Membagikan agen dari konsol Google Cloud

Halaman ini menjelaskan cara membagikan agen kepada pengguna di organisasi Anda. Sebagai administrator, Anda dapat membagikan agen yang tersedia (buatan Google, buatan karyawan, dan buatan kustom) kepada pengguna individu, grup, grup Workforce Identity Pool, atau semua pengguna di organisasi Anda. Untuk mengetahui informasi selengkapnya tentang berbagai jenis agen yang tersedia di Gemini Enterprise, lihat Ringkasan agen.

Sebelum memulai

Sebelum dapat membagikan agen, Anda harus memenuhi persyaratan berikut:

  1. Anda harus memiliki aplikasi web Gemini Enterprise yang ada. Untuk membuat aplikasi baru, lihat Membuat aplikasi.

  2. Untuk membagikan agen kustom, Anda harus mendaftarkan atau menambahkan agen kustom ke Gemini Enterprise menggunakan salah satu opsi berikut:

Membagikan agen

Untuk membagikan agen, ikuti langkah-langkah berikut:

Konsol

  1. Di Google Cloud konsol, buka halaman Gemini Enterprise.

Buka Gemini Enterprise

  1. Pilih project Anda.

  2. Klik aplikasi Anda dari kolom Name. Menu navigasi akan diperbarui.

  3. Klik Agents dari menu navigasi.

  4. Klik Display name agen yang ingin Anda bagikan.

  5. Klik tab User permissions, dan halaman Permissioned users akan ditampilkan.

  6. Klik Add user. Dialog Add user permissions roles to agent akan ditampilkan.

  7. Konfigurasi detail izin:

    1. Pilih salah satu opsi berikut di bagian Member type:

      • Pengguna: Pengguna akhir individu. Agar jenis anggota ini berfungsi, Anda harus menyertakan peran IAM yang benar. Untuk mengetahui informasi selengkapnya, lihat Peran dan izin IAM.

      • Grup: Kumpulan pengguna akhir. Agar jenis anggota ini berfungsi, Anda harus menyertakan peran IAM yang benar. Untuk mengetahui informasi selengkapnya, lihat Peran dan izin IAM.

      • Principal: Identitas tunggal dalam grup Workforce Identity Pool, yang mencakup grup eksternal yang tidak dikelola oleh Google.

      • Workforce identity pool: Semua identitas dalam Workforce Identity Pool.

      • All users: Semua pengguna di organisasi.

    2. Masukkan identifikasi anggota unik, lalu pilih peran:

      Member type Description
      User Masukkan alamat email di kolom Member.
      Pilih peran di kolom Assign role.
      Group Masukkan alamat email di kolom Member.
      Pilih peran di kolom Assign role.
      Principal Identitas tunggal dalam WIF.
      Workforce identity pool Masukkan Principal identifier di kolom Member.
      Pilih peran di kolom Assign role.

      Untuk contoh set akun utama, lihat Set akun utama.
      All users Pilih peran di kolom Assign role.

  8. Klik Save.

Set akun utama

Berikut adalah contoh set akun utama yang dapat Anda tentukan untuk jenis anggota Workforce identity pool:

Principal set Description
//iam.googleapis.com/locations/global/workforcePools/POOL_ID/subject/SUBJECT_ID Identitas tunggal dalam WIF.
//iam.googleapis.com/locations/global/workforcePools/POOL_ID/group/GROUP_ID Semua workforce identity dalam grup.
//iam.googleapis.com/locations/global/workforcePools/POOL_ID/attribute.ATTRIBUTE_NAME/ATTRIBUTE_VALUE Semua workforce identity dengan nilai atribut tertentu.
//iam.googleapis.com/locations/global/workforcePools/POOL_ID/* Semua identitas dalam workforce identity pool.

Ganti placeholder berikut dengan nilai dalam contoh kode:

  • PROJECT_NUMBER: nomor yang digunakan di jalur resource untuk mengidentifikasi project tertentu. Google Cloud
  • GROUP_ID: ID grup tertentu dari Penyedia Identitas (IdP) eksternal, yang memungkinkan Anda memberikan akses ke semua anggota grup tersebut.
  • POOL_ID: ID unik untuk workforce identity pool yang Anda buat di Google Cloud.
  • ATTRIBUTE_NAME: nama yang ditentukan pengguna dari atribut kustom yang telah Anda petakan dari Penyedia Identitas (IdP) eksternal.
  • ATTRIBUTE_VALUE: nilai spesifik dari ATTRIBUTE_NAME yang digunakan untuk membatasi akses.