Criar um papel personalizado para restringir o acesso às ferramentas de IA para desenvolvedores

Observação: para usar esse recurso, seu projeto precisa estar vinculado a uma conta faturada do Cloud Billing que receba uma fatura mensal ativa e tenha recebido o e-mail com o assunto [Atualização de faturamento] Novos controles de faturamento por excedente do Gemini Enterprise a partir de 17 de agosto de 2026.

Os papéis padrão geralmente oferecem acesso amplo. Para restringir o acesso às ferramentas de desenvolvedor de IA e alinhar melhor as permissões às políticas de segurança da sua organização, crie papéis personalizados. Este guia mostra como criar e atribuir um papel personalizado do IAM para as ferramentas de desenvolvedor de IA do Gemini Enterprise no Google Cloud console.

Quando as ferramentas de desenvolvedor de IA estão ativadas, os usuários com uma licença do Gemini Enterprise podem acessar essas ferramentas se você conceder a eles o papel de usuário do Gemini Enterprise (roles/discoveryengine.agentspaceUser).

Criar um papel personalizado do IAM

Para criar um papel personalizado do IAM que restrinja o acesso às ferramentas de desenvolvedor de IA, siga estas instruções:

1. No Google Cloud console, acesse IAM e administrador > Papéis.
2. Clique em Criar papel.

3. Insira os detalhes do papel:

   • Título:dê um nome ao papel. Por exemplo, Usuário personalizado do Gemini Enterprise.
   • ID: O Google Cloud console gera o ID automaticamente, mas você pode editá-lo.
   • Estágio de lançamento do papel:defina como "Disponibilidade geral".

4. Clique em Adicionar permissões.

5. No painel, pesquise e selecione o papel de usuário do Gemini Enterprise (roles/discoveryengine.agentspaceUser).

6. Remova todas as permissões que começam com businessaicode. do papel de usuário do Gemini Enterprise para garantir que os usuários atribuídos a esse papel personalizado não possam acessar o recurso de ferramentas de desenvolvedor de IA.

7. Clique em Criar.

Adicionar usuários ao papel personalizado

Para adicionar usuários ao papel personalizado que você criou, siga estas etapas:

1. No Google Cloud console, acesse IAM e administrador > IAM.
2. Clique no botão Permitir acesso na parte de cima da página.
3. No campo Novos principais, insira os endereços de e-mail dos usuários ou grupos que você quer adicionar.
4. Atribua o papel:
   • Clique em Atribuir papéis e pesquise o Título do papel personalizado que você criou na seção anterior.
   • Selecione o papel.
5. Clique em Salvar.