Crea un ruolo personalizzato per limitare l'accesso agli strumenti per sviluppatori AI

I ruoli predefiniti spesso forniscono un accesso ampio. Per limitare l'accesso agli strumenti per sviluppatori di AI e allineare meglio le autorizzazioni alle norme di sicurezza della tua organizzazione, crea ruoli personalizzati. Questa guida mostra come creare e assegnare un ruolo IAM personalizzato per gli strumenti per sviluppatori di AI di Gemini Enterprise nella Google Cloud console.

Quando gli strumenti per sviluppatori di AI sono abilitati, gli utenti con una licenza Gemini Enterprise possono accedere a questi strumenti se concedi loro il ruolo Utente Gemini Enterprise (roles/discoveryengine.agentspaceUser).

Creare un ruolo IAM personalizzato

Per creare un ruolo IAM personalizzato che limiti l'accesso agli strumenti per sviluppatori di AI, segui queste istruzioni:

  1. Nella Google Cloud console, vai a IAM e amministrazione > Ruoli.
  2. Fai clic su Crea ruolo.

  3. Inserisci i dettagli del ruolo:

    • Titolo: assegna un nome al ruolo. Ad esempio, Utente Gemini Enterprise personalizzato.
    • ID: La Google Cloud console genera automaticamente l'ID, ma puoi modificarlo.
    • Fase di lancio del ruolo: impostalo su "Disponibilità generale".

  4. Fai clic su Aggiungi autorizzazioni.

  5. Nel riquadro, cerca e seleziona il ruolo Utente Gemini Enterprise (roles/discoveryengine.agentspaceUser).

  6. Rimuovi tutte le autorizzazioni che iniziano con businessaicode. dal ruolo Utente Gemini Enterprise per assicurarti che gli utenti a cui è assegnato questo ruolo personalizzato non possano accedere alla funzionalità degli strumenti per sviluppatori di AI.

  7. Fai clic su Crea.

Aggiungere utenti al ruolo personalizzato

Per aggiungere utenti al ruolo personalizzato che hai creato, segui questi passaggi:

  1. Nella Google Cloud console, vai a IAM e amministrazione > IAM.
  2. Fai clic sul pulsante Concedi l'accesso nella parte superiore della pagina.
  3. Nel campo Nuove entità, inserisci gli indirizzi email degli utenti o dei gruppi che vuoi aggiungere.
  4. Assegna il ruolo:
    • Fai clic su Assegna ruoli e cerca il Titolo del ruolo personalizzato che hai creato nella sezione precedente.
    • Seleziona il ruolo.
  5. Fai clic su Salva.