Créer un rôle personnalisé pour limiter l'accès aux outils IA pour les développeurs

Les rôles par défaut offrent souvent un accès étendu. Pour limiter l'accès aux outils de développement d'IA et mieux aligner les autorisations sur les stratégies de sécurité de votre organisation, créez des rôles personnalisés. Ce guide vous explique comment créer et attribuer un rôle IAM personnalisé pour les outils de développement d'IA de Gemini Enterprise dans la Google Cloud console.

Lorsque les outils de développement d'IA sont activés, les utilisateurs disposant d'une licence Gemini Enterprise peuvent y accéder si vous leur accordez le rôle Utilisateur Gemini Enterprise (roles/discoveryengine.agentspaceUser).

Créer un rôle IAM personnalisé

Pour créer un rôle IAM personnalisé qui limite l'accès aux outils de développement d'IA, procédez comme suit :

  1. Dans la Google Cloud console, accédez à IAM et administration > Rôles.
  2. Cliquez sur Créer un rôle.

  3. Saisissez les détails du rôle :

    • Titre : attribuez un nom à votre rôle. Par exemple, Utilisateur Gemini Enterprise personnalisé.
    • ID : la Google Cloud console génère automatiquement l'ID, mais vous pouvez le modifier.
    • Étape de lancement du rôle : définissez cette option sur "Disponibilité générale".

  4. Cliquez sur Ajouter des autorisations.

  5. Dans le panneau, recherchez et sélectionnez le rôle Utilisateur Gemini Enterprise (roles/discoveryengine.agentspaceUser).

  6. Supprimez toutes les autorisations commençant par businessaicode. du rôle Utilisateur Gemini Enterprise pour vous assurer que les utilisateurs auxquels ce rôle personnalisé est attribué ne peuvent pas accéder à la fonctionnalité des outils de développement d'IA.

  7. Cliquez sur Créer.

Ajouter des utilisateurs au rôle personnalisé

Pour ajouter des utilisateurs au rôle personnalisé que vous avez créé, procédez comme suit :

  1. Dans la Google Cloud console, accédez à IAM et administration > IAM.
  2. Cliquez sur le bouton Accorder l'accès en haut de la page.
  3. Dans le champ Nouveaux comptes principaux, saisissez les adresses e-mail des utilisateurs ou des groupes que vous souhaitez ajouter.
  4. Attribuez le rôle :
    • Cliquez sur Attribuer des rôles , puis recherchez le Titre du rôle personnalisé que vous avez créé dans la section précédente.
    • Sélectionnez le rôle.
  5. Cliquez sur Enregistrer.