Benutzerdefinierte Rolle erstellen, um den Zugriff auf KI‑Entwicklertools einzuschränken

Standardrollen bieten oft einen breiten Zugriff. Wenn Sie den Zugriff auf KI-Entwicklertools einschränken und Berechtigungen besser an die Sicherheitsrichtlinien Ihrer Organisation anpassen möchten, erstellen Sie benutzerdefinierte Rollen. In diesem Leitfaden erfahren Sie, wie Sie in der Google Cloud Console eine benutzerdefinierte IAM-Rolle für die KI-Entwicklertools von Gemini Enterprise erstellen und zuweisen.

Wenn KI-Entwicklertools aktiviert sind, können Nutzer mit einer Gemini Enterprise Lizenz auf diese Tools zugreifen, wenn Sie ihnen die Rolle „Gemini Enterprise-Nutzer“ (roles/discoveryengine.agentspaceUser) zuweisen.

Benutzerdefinierte IAM-Rolle erstellen

So erstellen Sie eine benutzerdefinierte IAM-Rolle, die den Zugriff auf KI-Entwicklertools einschränkt:

  1. Wechseln Sie in der Google Cloud Console zu IAM & Verwaltung > Rollen.
  2. Klicken Sie auf Rolle erstellen.

  3. Geben Sie die Details der Rolle ein:

    • Titel:Geben Sie Ihrer Rolle einen Namen. Beispiel: „Benutzerdefinierte Gemini Enterprise-Rolle“.
    • ID: Die Google Cloud ID wird automatisch in derConsole generiert, Sie können sie aber bearbeiten.
    • Einführungsphase der Rolle:Setzen Sie diese Option auf „Allgemeine Verfügbarkeit“.

  4. Klicken Sie auf Berechtigungen hinzufügen.

  5. Suchen Sie im Bereich nach der Rolle „ Gemini Enterprise-Nutzer “ (roles/discoveryengine.agentspaceUser) und wählen Sie sie aus.

  6. Entfernen Sie alle Berechtigungen, die mit businessaicode. beginnen, aus der Rolle „Gemini Enterprise-Nutzer“, damit Nutzer, denen diese benutzerdefinierte Rolle zugewiesen ist, nicht auf die Funktion „KI-Entwicklertools“ zugreifen können.

  7. Klicken Sie auf Erstellen.

Nutzer der benutzerdefinierten Rolle hinzufügen

So fügen Sie der erstellten benutzerdefinierten Rolle Nutzer hinzu:

  1. Wechseln Sie in der Google Cloud Console zu IAM & Verwaltung > IAM.
  2. Klicken Sie oben auf der Seite auf die Schaltfläche Zugriff gewähren.
  3. Geben Sie im Feld Neue Hauptkonten die E-Mail-Adressen der Nutzer oder Gruppen ein, die Sie hinzufügen möchten.
  4. Weisen Sie die Rolle zu.
    • Klicken Sie auf Rollen zuweisen und suchen Sie nach dem Titel der benutzerdefinierten Rolle, die Sie im vorherigen Abschnitt erstellt haben.
    • Wählen Sie die Rolle aus.
  5. Klicken Sie auf Speichern.