Criar um papel personalizado para restringir o acesso às ferramentas de IA para desenvolvedores

As funções padrão geralmente oferecem acesso amplo. Para restringir o acesso às ferramentas de desenvolvedor de IA e alinhar melhor as permissões às políticas de segurança da sua organização, crie funções personalizadas. Este guia mostra como criar e atribuir um papel personalizado do IAM para as ferramentas para desenvolvedores de IA do Gemini Enterprise noGoogle Cloud console.

Quando as ferramentas para desenvolvedores de IA estão ativadas, os usuários com uma licença do Gemini Enterprise podem acessar essas ferramentas se você conceder a eles o papel de usuário corporativo do Gemini Enterprise (roles/discoveryengine.agentspaceUser).

Criar um papel personalizado do IAM

Para criar um papel personalizado do IAM que restrinja o acesso às ferramentas de desenvolvedor de IA, siga estas instruções:

  1. No Google Cloud console, acesse IAM e administrador > Papéis.
  2. Clique em Criar papel.

  3. Insira os detalhes do papel:

    • Título:dê um nome ao papel. Por exemplo, usuário personalizado do Gemini Enterprise.
    • ID: O Google Cloud console gera o ID automaticamente, mas você pode editá-lo.
    • Estágio de lançamento do papel:defina como "Disponibilidade geral".

  4. Clique em Adicionar permissões.

  5. No painel, pesquise e selecione o papel de usuário corporativo do Gemini Enterprise (roles/discoveryengine.agentspaceUser).

  6. Remova todas as permissões que começam com businessaicode. do papel de usuário do Gemini Enterprise para garantir que os usuários atribuídos a esse papel personalizado não possam acessar o recurso de ferramentas de desenvolvedor de IA.

  7. Clique em Criar.

Adicionar usuários ao papel personalizado

Para adicionar usuários ao papel personalizado que você criou, siga estas etapas:

  1. No Google Cloud console, acesse IAM e administrador > IAM.
  2. Clique no botão Conceder acesso na parte de cima da página.
  3. No campo Novos principais, insira os endereços de e-mail dos usuários ou grupos que você quer adicionar.
  4. Atribua o papel:
    • Clique em Atribuir papéis e pesquise o Título do papel personalizado que você criou na seção anterior.
    • Selecione o papel.
  5. Clique em Salvar.