Crea un rol personalizado para restringir el acceso a las herramientas de IA para desarrolladores

Los roles predeterminados suelen proporcionar un acceso amplio. Para restringir el acceso a las herramientas para desarrolladores de IA y alinear mejor los permisos con las políticas de seguridad de tu organización, crea roles personalizados. En esta guía, se muestra cómo crear y asignar un rol de IAM personalizado para las herramientas para desarrolladores de IA de Gemini Enterprise en la Google Cloud consola.

Cuando se habilitan las herramientas para desarrolladores de IA, los usuarios con una licencia de Gemini Enterprise pueden acceder a estas herramientas si les otorgas el rol de Usuario de Gemini Enterprise (roles/discoveryengine.agentspaceUser).

Crea un rol de IAM personalizado

Para crear un rol de IAM personalizado que restrinja el acceso a las herramientas para desarrolladores de IA, sigue estas instrucciones:

  1. En la Google Cloud consola de, dirígete a IAM y administración > Roles.
  2. Haz clic en Crear rol.

  3. Ingresa los detalles del rol:

    • Título: Asigna un nombre a tu rol. Por ejemplo, Usuario personalizado de Gemini Enterprise.
    • ID: La Google Cloud consola genera el ID automáticamente, pero puedes editarlo.
    • Etapa de lanzamiento del rol: Establece este parámetro en "Disponibilidad general".

  4. Haz clic en Agregar permisos.

  5. En el panel, busca y selecciona el rol de Usuario de Gemini Enterprise (roles/discoveryengine.agentspaceUser).

  6. Quita todos los permisos que comiencen con businessaicode. del rol de Usuario de Gemini Enterprise para asegurarte de que los usuarios a los que se les asignó este rol personalizado no puedan acceder a la función de herramientas para desarrolladores de IA.

  7. Haz clic en Crear.

Agrega usuarios al rol personalizado

Para agregar usuarios al rol personalizado que creaste, sigue estos pasos:

  1. En la Google Cloud consola de, dirígete a IAM y administración > IAM.
  2. Haz clic en el botón Otorgar acceso en la parte superior de la página.
  3. En el campo Principales nuevas, ingresa las direcciones de correo electrónico de los usuarios o grupos que deseas agregar.
  4. Asigna el rol:
    • Haz clic en Asignar roles y busca el Título del rol personalizado que creaste en la sección anterior.
    • Elige el rol.
  5. Haz clic en Guardar.