Gemini Cloud Assist deaktivieren

Auf dieser Seite wird beschrieben, wie Sie Gemini Cloud Assist deaktivieren.

Informationen zum Ändern der Einstellungen, mit denen die Weitergabe von Prompts und Antworten für Gemini Cloud Assist an Google gesteuert wird, finden Sie unter Weitergabe von Prompts und Antworten für Gemini Cloud Assist konfigurieren.

Hinweis

Bitten Sie Ihren Administrator, Ihnen die einfache Rolle „Inhaber“ oder „Administrator“ (roles/owner oder roles/admin) für das Projekt zuzuweisen, um die erforderlichen Berechtigungen zum Deaktivieren von Gemini Cloud Assist zu erhalten.

Beide Rollen enthalten die Berechtigungen, die zum Entfernen des Zugriffs für Nutzer und zum Deaktivieren von Diensten erforderlich sind.

Maximieren Sie den Abschnitt Erforderliche Berechtigungen, um die erforderlichen Berechtigungen im Detail anzuzeigen:

Erforderliche Berechtigungen

  • resourcemanager.projects.getIamPolicy
  • resourcemanager.projects.setIamPolicy
  • serviceusage.services.disable
  • Wenn Sie die Google Cloud Console verwenden möchten, um Gemini Cloud Assist zu deaktivieren, benötigen Sie außerdem die folgenden Berechtigungen:
    • serviceusage.services.get
    • serviceusage.services.list

Möglicherweise erhalten Sie diese Berechtigungen im Rahmen anderer vordefinierter Rollen oder benutzerdefinierter Rollen.

Gemini Cloud Assist deaktivieren

So deaktivieren Sie Gemini Cloud Assist:

Console

  1. Wenn Sie den Zugriff für bestimmte Nutzer in Ihrer Organisation einschränken möchten, entfernen Sie die Berechtigungen der Identitäts- und Zugriffsverwaltung (IAM) für Gemini Cloud Assist:

    1. Rufen Sie die Seite IAM und Verwaltung auf.

      Zu „IAM und Verwaltung“

    2. Suchen Sie in der Spalte Hauptkonto nach einem Hauptkonto, dem Sie Zugriff auf Gemini Cloud Assist gewähren möchten, und klicken Sie dann in dieser Zeile auf  Hauptkonto bearbeiten.

    3. Führen Sie im Bereich Zugriff bearbeiten die folgenden Schritte aus:

      1. Suchen Sie nach IAM-Rollen für Gemini Cloud Assist und klicken Sie dann auf  Rolle löschen. Die häufigste Rolle für einen Nutzer ist die Rolle Gemini Cloud Assist User.

      2. Optional: Suchen Sie nach IAM-Rollen, die Sie speziell für die Verwendung mit Gemini Cloud Assist gewährt haben, und klicken Sie dann auf  Rolle löschen.

    4. Klicken Sie auf Speichern.

  2. Gemini Cloud Assist API deaktivieren (geminicloudassist.googleapis.com):

    1. Rufen Sie die Seite Aktivierte APIs und Dienste auf.

      Zu „Aktivierte APIs und Dienste“

    2. Führen Sie einen der folgenden Schritte aus, um das Projekt in Google Cloud auszuwählen, für das Sie die Gemini Cloud Assist API deaktivieren möchten:

      • Klicken Sie im Bereich Aktuelles Projekt auswählen auf einGoogle Cloud -Projekt.

      • Verwenden Sie das Dialogfeld Ressource auswählen:

        1. Klicken Sie auf Projekt auswählen.
        2. Klicken Sie im Dialogfeld Projekt auswählen auf den Namen desGoogle Cloud -Projekts, für das Sie die API deaktivieren möchten.

    3. Klicken Sie auf den Eintrag Gemini Cloud Assist API. Wenn Sie die API nicht finden, können Sie das Feld Suchen in der Symbolleiste der Google Cloud Console verwenden.

    4. Klicken Sie auf API deaktivieren.

  3. Optional: Wenn Sie alle Produkte mit Gemini für Google Clouddeaktivieren möchten, wiederholen Sie den vorherigen Schritt für die Gemini for Google Cloud API (cloudaicompanion.googleapis.com).

gcloud

  1. Aktivieren Sie Cloud Shell in der Google Cloud Console.

    Cloud Shell aktivieren

  2. Wenn Sie den Zugriff für bestimmte Nutzer in Ihrer Organisation einschränken möchten, entfernen Sie die Berechtigungen der Identitäts- und Zugriffsverwaltung (IAM) für Gemini Cloud Assist:

    1. Entfernen Sie alle Gemini Cloud Assist-IAM-Rollen für den Nutzer mit dem Befehl gcloud projects remove-iam-policy-binding. Gemini Cloud Assist-Rollen haben das Präfix roles/geminicloudassist. Mit dem folgenden Befehl wird beispielsweise roles/geminicloudassist.user entfernt, eine typische Gemini Cloud Assist-Rolle:

      gcloud projects remove-iam-policy-binding PROJECT_ID \
  --member=PRINCIPAL --role=roles/geminicloudassist.user

      Ersetzen Sie Folgendes:

      • PROJECT_ID: die ID IhresGoogle Cloud -Projekts. Beispiel: 1234567890.
      • PRINCIPAL: die Kennung für das Hauptkonto. Beispiel: user:cloudysanfrancisco@gmail.com

      Die Ausgabe ist eine Liste von Richtlinienbindungen.

    2. Optional: Wiederholen Sie den vorherigen Schritt, um alle IAM-Rollen zu entfernen, die Sie speziell für die Verwendung mit Gemini Cloud Assist gewährt haben.

  3. Deaktivieren Sie die Gemini Cloud Assist API (geminicloudassist.googleapis.com) mit dem Befehl gcloud services disable:

      gcloud services disable geminicloudassist.googleapis.com

    Wenn der Prozess erfolgreich war, sollte die Ausgabe in etwa so aussehen:

      Waiting for async operation operations/acf.e9d0943b-55d9-4ac0-8af4-745e1b8983f8 to complete...
  Operation finished successfully.

  4. Optional: Wenn Sie alle Produkte mit Gemini für Google Clouddeaktivieren möchten, wiederholen Sie den vorherigen Schritt für die Gemini for Google Cloud API (cloudaicompanion.googleapis.com).

API

In diesen Anleitungen wird cURL verwendet, um API-Methoden aufzurufen.

  1. Wenn Sie den Zugriff für bestimmte Nutzer in Ihrer Organisation einschränken möchten, entfernen Sie die Berechtigungen der Identitäts- und Zugriffsverwaltung (IAM) für Gemini Cloud Assist:

    1. Erstellen Sie eine JSON-Datei, die folgende Informationen enthält:

        {
    "options": {
      "requestedPolicyVersion": 3
    }
  }

    2. Rufen Sie die vorhandene IAM-Richtlinie für das Projekt mit der Methode projects.getIamPolicy ab:

        curl -X POST --data-binary @JSON_FILE_NAME \
    -H "Authorization: Bearer $(gcloud auth print-access-token)" \
    -H "Content-Type: application/json" \
    "https://cloudresourcemanager.googleapis.com/v1/projects/PROJECT_ID:getIamPolicy"

      Ersetzen Sie Folgendes:

      • JSON_FILE_NAME: der Pfad für die JSON-Datei, die Sie im vorherigen Schritt erstellt haben.

      • PROJECT_ID: die ID für das Projekt.

      Bei erfolgreicher Ausführung gibt die Antwort die IAM-Richtlinie des Projekts zurück.

    3. Kopieren Sie die IAM-Richtlinie des Projekts in eine leere JSON-Datei und entfernen Sie den Nutzer aus dem Feld members aller role, die mit roles/geminicloudassist beginnen, z. B. roles/geminicloudassist.user.

    4. Optional: Wiederholen Sie den vorherigen Schritt, um alle IAM-Rollen zu entfernen, die Sie speziell für die Verwendung mit Gemini Cloud Assist gewährt haben.

    5. Wenden Sie mit der Methode projects.setIamPolicy die aktualisierte IAM-Richtlinie auf das Projekt an:

        curl -X POST --data-binary @JSON_FILE_NAME \
    -H "Authorization: Bearer $(gcloud auth print-access-token)" \
    -H "Content-Type: application/json" \
    "https://cloudresourcemanager.googleapis.com/v1/projects/PROJECT_ID:setIamPolicy"

      Ersetzen Sie Folgendes:

      • JSON_FILE_NAME: der Pfad für die JSON-Datei, die Sie im vorherigen Schritt erstellt haben.

      • PROJECT_ID: die ID für das Projekt.

      Bei erfolgreicher Ausführung gibt die Antwort die aktualisierte IAM-Richtlinie des Projekts zurück.

  2. Deaktivieren Sie die Gemini Cloud Assist API (geminicloudassist.googleapis.com) mit dem Befehl services.disable:

    curl -X POST \
  -H "Authorization: Bearer $(gcloud auth print-access-token)" \
  "https://serviceusage.googleapis.com/v1/projects/PROJECT_ID/services/geminicloudassist.googleapis.com:disable"

    Ersetzen Sie PROJECT_ID durch die ID des Projekts, für das Sie Gemini Cloud Assist deaktivieren.

    Bei erfolgreicher Ausführung des Befehls wird long-running operation mit dem Feld name zurückgegeben. Sie können mit dem Wert im Feld name den Status des Vorgangs prüfen.

  3. Optional: Wenn Sie alle Produkte mit Gemini für Google Clouddeaktivieren möchten, wiederholen Sie den vorherigen Schritt für die Gemini for Google Cloud API (cloudaicompanion.googleapis.com).