Legt die IAM-Zugriffssteuerungsrichtlinie für ein Engine fest. Wenn die Ressource nicht vorhanden ist, wird ein NOT_FOUND-Fehler zurückgegeben.
Wichtig:Wenn Sie eine Richtlinie direkt für eine Engine-Ressource festlegen, sind in den Bindungen nur die folgenden Rollen zu empfehlen: roles/discoveryengine.admin, roles/discoveryengine.agentspaceAdmin, roles/discoveryengine.user, roles/discoveryengine.agentspaceUser, roles/discoveryengine.viewer, roles/discoveryengine.agentspaceViewer. Der Versuch, eine andere Rolle zuzuweisen, führt zu einer Warnung im Log.
HTTP-Anfrage
POST https://discoveryengine.googleapis.com/v1alpha/{resource=projects/*/locations/*/collections/*/engines/*}:setIamPolicy
Die URL verwendet die Syntax der gRPC-Transcodierung.
Pfadparameter
| Parameter | |
|---|---|
resource |
ERFORDERLICH: Die Ressource, für die die Richtlinie festgelegt wird. Den passenden Wert für dieses Feld finden Sie unter Ressourcennamen. |
Anfragetext
Der Anfragetext enthält Daten mit folgender Struktur:
| JSON-Darstellung |
|---|
{
"policy": {
object ( |
| Felder | |
|---|---|
policy |
ERFORDERLICH: Die vollständige Richtlinie, die auf |
Antworttext
Wenn der Vorgang erfolgreich abgeschlossen wurde, enthält der Antworttext eine Instanz von Policy.
Autorisierungsbereiche
Erfordert einen der folgenden OAuth-Bereiche:
https://www.googleapis.com/auth/cloud-platformhttps://www.googleapis.com/auth/discoveryengine.readwritehttps://www.googleapis.com/auth/discoveryengine.serving.readwrite
Weitere Informationen finden Sie unter Authentication Overview.
IAM-Berechtigungen
Erfordert die folgende IAM-Berechtigung für die Ressource resource:
discoveryengine.engines.setIamPolicy
Weitere Informationen finden Sie in der IAM-Dokumentation.