הגדרת גישה של סוכן ADK בין פרויקטים

בדף הזה מוסבר איך אדמינים יכולים לתת ל-Gemini Enterprise הרשאת גישה לסוכן ADK שפועל ב-Agent Runtime ב-Gemini Enterprise Agent Platform בפרויקט אחר ב- Google Cloud .

זיהוי סוכן השירות של Gemini Enterprise

כדי למצוא את כתובת האימייל של סוכן השירות בפרויקט של אפליקציית Gemini Enterprise:

  1. במסוף Google Cloud , נכנסים לפרויקט שמכיל את אפליקציית Gemini Enterprise.
  2. ברשימת הפרויקטים, מאתרים את מספר הפרויקט.

  3. יוצרים את כתובת האימייל של סוכן השירות בפורמט הבא:

    service-PROJECT_NUMBER@gcp-sa-discoveryengine.iam.gserviceaccount.com

    מחליפים את PROJECT_NUMBER במספר הפרויקט מהשלב הקודם.

מתן הרשאות בפרויקט של הסוכן

נותנים לסוכן השירות של Gemini Enterprise הרשאות בפרויקט שבו מתארח סוכן ה-ADK עם Agent Runtime:

  1. במסוף Google Cloud , נכנסים לפרויקט שבו מתארח סוכן ה-ADK עם Agent Runtime.
  2. נכנסים לדף IAM & Admin > IAM.
  3. לוחצים על Grant Access.
  4. בשדה New principals, מזינים את כתובת האימייל של סוכן השירות שזיהיתם בקטע הקודם.
  5. ברשימה Select a role, מחפשים ובוחרים את Discovery Engine Service Agent (roles/discoveryengine.serviceAgent).
  6. לוחצים על Save.

המאמרים הבאים

  • אחרי שנותנים את ההרשאות האלה, אפשר לרשום את סוכן ה-ADK באפליקציית Gemini Enterprise באמצעות נתיב המשאב של הסוכן מפרויקט הסוכן.