Projektübergreifenden Zugriff auf ADK-KI-Agenten konfigurieren

Auf dieser Seite wird beschrieben, wie Administratoren Gemini Enterprise die Berechtigung erteilen können, auf einen ADK-Agenten zuzugreifen, der in der Agent Runtime auf der Gemini Enterprise Agent Platform in einem anderen Google Cloud -Projekt ausgeführt wird.

Gemini Enterprise-Dienst-Agent identifizieren

So finden Sie die E‑Mail-Adresse des Dienst-Agents für Ihr Gemini Enterprise-App-Projekt:

  1. Rufen Sie in der Google Cloud Console das Projekt auf, das Ihre Gemini Enterprise-Anwendung enthält.
  2. Suchen Sie in der Projektliste nach der Projektnummer.

  3. Erstellen Sie die E-Mail-Adresse des Dienst-Agents im folgenden Format:

    service-PROJECT_NUMBER@gcp-sa-discoveryengine.iam.gserviceaccount.com

    Ersetzen Sie PROJECT_NUMBER durch die Projektnummer aus dem vorherigen Schritt.

Berechtigungen im KI-Agentenprojekt gewähren

Gewähren Sie dem Gemini Enterprise-Dienst-Agent Berechtigungen in dem Projekt, in dem der ADK-Agent mit Agent Runtime gehostet wird:

  1. Rufen Sie in der Google Cloud Console das Projekt auf, in dem der ADK-Agent mit Agent Runtime gehostet wird.
  2. Rufen Sie IAM & Verwaltung > IAM auf.
  3. Klicken Sie auf Zugriff gewähren.
  4. Geben Sie im Feld Neue Hauptkonten die E-Mail-Adresse des Dienst-Agents ein, die Sie im vorherigen Abschnitt ermittelt haben.
  5. Suchen Sie in der Liste Rolle auswählen nach Discovery Engine-Dienst-Agent (roles/discoveryengine.serviceAgent) und wählen Sie diese Option aus.
  6. Klicken Sie auf Speichern.

Nächste Schritte