הענקת גישת משתמשים למודלים פתוחים

כדי להפעיל מודלים פתוחים ולשלוח בקשת הנחיה, אדמין Google Cloudצריך להגדיר את ההרשאות הנדרשות ולוודא שמדיניות הארגון מאפשרת שימוש בממשקי ה-API הנדרשים.

הגדרת ההרשאות הנדרשות לשימוש במודלים פתוחים

כדי להשתמש במודלים פתוחים, נדרשים התפקידים וההרשאות הבאים:

  • אתם צריכים את התפקיד 'מנהל הרשאות רכש לצרכנים' בממשק לניהול הזהויות והרשאות הגישה (IAM). כל מי שקיבל את התפקיד הזה יכול להפעיל מודלים פתוחים ב-Model Garden.

  • צריכה להיות לכם הרשאה מסוג aiplatform.endpoints.predict. ההרשאה הזו כלולה בתפקיד 'משתמש ב-Agent Platform' ב-IAM. מידע נוסף זמין במאמרים Gemini Enterprise Agent Platform User ובקרת גישה.

המסוף

  1. כדי להעניק למשתמש תפקידים ב-IAM של הכלי לניהול הרשאות לרכישות לצרכנים, נכנסים לדף IAM.

    כניסה לדף IAM

  2. בעמודה Principal, מחפשים את החשבון הראשי של המשתמש שרוצים לתת לו גישה למודלים פתוחים, ולוחצים על Edit principal בשורה הזו.

  3. בחלונית Edit access לוחצים על ‎ Add another role‎.

  4. ברשימת התפקידים Select a role בוחרים את Consumer Procurement Entitlement Manager.

  5. בחלונית גישת עריכה לוחצים על Add another role.

  6. ברשימת התפקידים Select a role בוחרים את Agent Platform User.

  7. לוחצים על Save.

gcloud

  1. במסוף Google Cloud , מפעילים את Cloud Shell.

    הפעלת Cloud Shell

  2. הענקת התפקיד Consumer Procurement Entitlement Manager שנדרש כדי להפעיל מודלים פתוחים ב-Model Garden

    gcloud projects add-iam-policy-binding  PROJECT_ID \
--member=PRINCIPAL --role=roles/consumerprocurement.entitlementManager

  3. צריך להעניק את התפקיד Agent Platform User (משתמש בפלטפורמת הסוכנים) שכולל את ההרשאה aiplatform.endpoints.predict שנדרשת כדי לשלוח בקשות להנחיות:

    gcloud projects add-iam-policy-binding  PROJECT_ID \
--member=PRINCIPAL --role=roles/aiplatform.user

    מחליפים את PRINCIPAL במזהה של החשבון הראשי. המזהה יכול להיות user|group|serviceAccount:email או domain:domain, לדוגמה: user:cloudysanfrancisco@gmail.com,‏ group:admins@example.com,‏ serviceAccount:test123@example.domain.com או domain:example.domain.com.

    תיווצר רשימה של קישורי מדיניות עם הפרטים הבאים:

    -   members:
  -   user:PRINCIPAL
  role: roles/roles/consumerprocurement.entitlementManager

    מידע נוסף זמין במאמרים הקצאת תפקיד יחיד וgcloud projects add-iam-policy-binding.

הגדרת מדיניות הארגון לגישה למודלים פתוחים

כדי להפעיל מודלים פתוחים, מדיניות הארגון צריכה לאפשר את השימוש בממשק ה-API הבא: Cloud Commerce Consumer Procurement API‏ – cloudcommerceconsumerprocurement.googleapis.com

אם הארגון שלכם מגדיר מדיניות ארגונית להגבלת השימוש בשירותים, אדמין בארגון צריך לוודא ש-cloudcommerceconsumerprocurement.googleapis.com מותר לשימוש על ידי הגדרת המדיניות הארגונית.

בנוסף, אם יש לכם מדיניות ארגונית שמגבילה את השימוש במודלים ב-Model Garden, המדיניות צריכה לאפשר גישה למודלים פתוחים. מידע נוסף זמין במאמר שליטה בגישה למודלים.

המאמרים הבאים