Model Armor のロールと権限

このページでは、Model Armor のすべての IAM ロールと権限を示します。

Model Armor のロール

Role	Permissions
Model Armor Admin (roles/modelarmor.admin) Grants full access to all modelarmor resources. Intended for administrators & owners.	modelarmor.locations.* modelarmor.locations.get modelarmor.locations.list modelarmor.templates.* modelarmor.templates.create modelarmor.templates.delete modelarmor.templates.get modelarmor.templates.list modelarmor.templates.update modelarmor.templates.useToSanitizeInput modelarmor.templates.useToSanitizeModelResponse modelarmor.templates.useToSanitizeOutput modelarmor.templates.useToSanitizeUserPrompt modelarmor.templates.useToStreamSanitizeModelResponse modelarmor.templates.useToStreamSanitizeUserPrompt resourcemanager.projects.get resourcemanager.projects.list
Model Armor Editor (roles/modelarmor.editor) Editor role for Model Armor resources.	modelarmor.callouts.invoke modelarmor.floorSettings.computeEffectiveFloorSetting modelarmor.floorSettings.get modelarmor.locations.* modelarmor.locations.get modelarmor.locations.list modelarmor.templates.* modelarmor.templates.create modelarmor.templates.delete modelarmor.templates.get modelarmor.templates.list modelarmor.templates.update modelarmor.templates.useToSanitizeInput modelarmor.templates.useToSanitizeModelResponse modelarmor.templates.useToSanitizeOutput modelarmor.templates.useToSanitizeUserPrompt modelarmor.templates.useToStreamSanitizeModelResponse modelarmor.templates.useToStreamSanitizeUserPrompt resourcemanager.projects.get resourcemanager.projects.list
Model Armor Viewer (roles/modelarmor.viewer) Grants read access to all model armor resources. Intended for viewers.	modelarmor.locations.* modelarmor.locations.get modelarmor.locations.list modelarmor.templates.get modelarmor.templates.list resourcemanager.projects.get resourcemanager.projects.list
Model Armor Callout User ^Beta (roles/modelarmor.calloutUser) Grants access to use Model Armor Callout service. Intended for users & applications which plan to use Model Armor Callout service.	modelarmor.callouts.invoke modelarmor.locations.* modelarmor.locations.get modelarmor.locations.list resourcemanager.projects.get resourcemanager.projects.list
Model Armor Floor Setting Admin (roles/modelarmor.floorSettingsAdmin) Grants full access to all Model Armor Floor Setting resources. Intended for administrators & owners.	modelarmor.floorSettings.* modelarmor.floorSettings.computeEffectiveFloorSetting modelarmor.floorSettings.get modelarmor.floorSettings.update modelarmor.locations.* modelarmor.locations.get modelarmor.locations.list resourcemanager.folders.get resourcemanager.folders.list resourcemanager.organizations.get resourcemanager.projects.get resourcemanager.projects.list
Model Armor Floor Setting Viewer (roles/modelarmor.floorSettingsViewer) Grants read access to all Model Armor Floor Setting resources. Intended for viewers.	modelarmor.floorSettings.get modelarmor.locations.* modelarmor.locations.get modelarmor.locations.list resourcemanager.folders.get resourcemanager.folders.list resourcemanager.organizations.get resourcemanager.projects.get resourcemanager.projects.list
Model Armor User (roles/modelarmor.user) Grants access to sanitize APIs for templates. Intended for users & applications which plan to use a template.	modelarmor.locations.* modelarmor.locations.get modelarmor.locations.list modelarmor.templates.useToSanitizeInput modelarmor.templates.useToSanitizeModelResponse modelarmor.templates.useToSanitizeOutput modelarmor.templates.useToSanitizeUserPrompt modelarmor.templates.useToStreamSanitizeModelResponse modelarmor.templates.useToStreamSanitizeUserPrompt resourcemanager.projects.get resourcemanager.projects.list

Service agent roles

Service agent roles should only be granted to service agents.

Role

Permissions

Model Armor Service Agent (roles/modelarmor.serviceAgent) Gives Model Armor Service Account permission to make DLP calls. Warning: Do not grant service agent roles to any principals except service agents.

dlp.analyzeRiskTemplates.get dlp.analyzeRiskTemplates.list dlp.deidentifyTemplates.get dlp.deidentifyTemplates.list dlp.inspectFindings.list dlp.inspectTemplates.get dlp.inspectTemplates.list dlp.jobTriggers.get dlp.jobTriggers.list dlp.jobs.get dlp.jobs.list dlp.kms.encrypt dlp.locations.* dlp.locations.get dlp.locations.list dlp.storedInfoTypes.get dlp.storedInfoTypes.list serviceusage.services.use

Model Armor の権限

権限	権限を含むロール
modelarmor.callouts.invoke	オーナー（roles/owner） 編集者（roles/editor） Model Armor 編集者（roles/modelarmor.editor） Model Armor Callout ユーザー（roles/modelarmor.calloutUser） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Vertex AI Reasoning Engine サービス エージェント（roles/aiplatform.reasoningEngineServiceAgent）
modelarmor.floorSettings.computeEffectiveFloorSetting	オーナー（roles/owner） 編集者（roles/editor） 閲覧者（roles/viewer） Model Armor 編集者（roles/modelarmor.editor） セキュリティ センター管理者（roles/securitycenter.admin） サポート ユーザー（roles/iam.supportUser） Model Armor フロア設定管理者（roles/modelarmor.floorSettingsAdmin）
modelarmor.floorSettings.get	オーナー（roles/owner） 編集者（roles/editor） 閲覧者（roles/viewer） Model Armor 編集者（roles/modelarmor.editor） セキュリティ センター管理者（roles/securitycenter.admin） サポート ユーザー（roles/iam.supportUser） Model Armor フロア設定管理者（roles/modelarmor.floorSettingsAdmin） Model Armor Floor Setting 閲覧者（roles/modelarmor.floorSettingsViewer）
modelarmor.floorSettings.update	オーナー（roles/owner） セキュリティ センター管理者（roles/securitycenter.admin） Model Armor フロア設定管理者（roles/modelarmor.floorSettingsAdmin）
modelarmor.locations.get	オーナー（roles/owner） 編集者（roles/editor） 閲覧者（roles/viewer） Model Armor 管理者（roles/modelarmor.admin） Model Armor 編集者（roles/modelarmor.editor） Model Armor 閲覧者（roles/modelarmor.viewer） セキュリティ センター管理者（roles/securitycenter.admin） サポート ユーザー（roles/iam.supportUser） Model Armor Callout ユーザー（roles/modelarmor.calloutUser） Model Armor フロア設定管理者（roles/modelarmor.floorSettingsAdmin） Model Armor Floor Setting 閲覧者（roles/modelarmor.floorSettingsViewer） Model Armor ユーザー（roles/modelarmor.user） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Vertex AI Reasoning Engine サービス エージェント（roles/aiplatform.reasoningEngineServiceAgent）
modelarmor.locations.list	オーナー（roles/owner） 編集者（roles/editor） 閲覧者（roles/viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） Model Armor 管理者（roles/modelarmor.admin） Model Armor 編集者（roles/modelarmor.editor） Model Armor 閲覧者（roles/modelarmor.viewer） セキュリティ センター管理者（roles/securitycenter.admin） セキュリティ監査担当者（roles/iam.securityAuditor） サポート ユーザー（roles/iam.supportUser） Model Armor Callout ユーザー（roles/modelarmor.calloutUser） Model Armor フロア設定管理者（roles/modelarmor.floorSettingsAdmin） Model Armor Floor Setting 閲覧者（roles/modelarmor.floorSettingsViewer） Model Armor ユーザー（roles/modelarmor.user） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Vertex AI Reasoning Engine サービス エージェント（roles/aiplatform.reasoningEngineServiceAgent）
modelarmor.templates.create	オーナー（roles/owner） 編集者（roles/editor） Model Armor 管理者（roles/modelarmor.admin） Model Armor 編集者（roles/modelarmor.editor） セキュリティ センター管理者（roles/securitycenter.admin）
modelarmor.templates.delete	オーナー（roles/owner） 編集者（roles/editor） Model Armor 管理者（roles/modelarmor.admin） Model Armor 編集者（roles/modelarmor.editor） セキュリティ センター管理者（roles/securitycenter.admin）
modelarmor.templates.get	オーナー（roles/owner） 編集者（roles/editor） 閲覧者（roles/viewer） Model Armor 管理者（roles/modelarmor.admin） Model Armor 編集者（roles/modelarmor.editor） Model Armor 閲覧者（roles/modelarmor.viewer） セキュリティ センター管理者（roles/securitycenter.admin） サポート ユーザー（roles/iam.supportUser）
modelarmor.templates.list	オーナー（roles/owner） 編集者（roles/editor） 閲覧者（roles/viewer） セキュリティ管理者（roles/iam.securityAdmin） セキュリティ審査担当者（roles/iam.securityReviewer） Model Armor 管理者（roles/modelarmor.admin） Model Armor 編集者（roles/modelarmor.editor） Model Armor 閲覧者（roles/modelarmor.viewer） セキュリティ センター管理者（roles/securitycenter.admin） セキュリティ監査担当者（roles/iam.securityAuditor） サポート ユーザー（roles/iam.supportUser）
modelarmor.templates.update	オーナー（roles/owner） 編集者（roles/editor） Model Armor 管理者（roles/modelarmor.admin） Model Armor 編集者（roles/modelarmor.editor） セキュリティ センター管理者（roles/securitycenter.admin）
modelarmor.templates.useToSanitizeInput	オーナー（roles/owner） 編集者（roles/editor） Model Armor 管理者（roles/modelarmor.admin） Model Armor 編集者（roles/modelarmor.editor） セキュリティ センター管理者（roles/securitycenter.admin） Model Armor ユーザー（roles/modelarmor.user） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Vertex AI Reasoning Engine サービス エージェント（roles/aiplatform.reasoningEngineServiceAgent）
modelarmor.templates.useToSanitizeModelResponse	オーナー（roles/owner） 編集者（roles/editor） Model Armor 管理者（roles/modelarmor.admin） Model Armor 編集者（roles/modelarmor.editor） セキュリティ センター管理者（roles/securitycenter.admin） Model Armor ユーザー（roles/modelarmor.user） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Vertex AI Reasoning Engine サービス エージェント（roles/aiplatform.reasoningEngineServiceAgent） ディスカバリ エンジン サービス エージェント（roles/discoveryengine.serviceAgent）
modelarmor.templates.useToSanitizeOutput	オーナー（roles/owner） 編集者（roles/editor） Model Armor 管理者（roles/modelarmor.admin） Model Armor 編集者（roles/modelarmor.editor） セキュリティ センター管理者（roles/securitycenter.admin） Model Armor ユーザー（roles/modelarmor.user） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Vertex AI Reasoning Engine サービス エージェント（roles/aiplatform.reasoningEngineServiceAgent）
modelarmor.templates.useToSanitizeUserPrompt	オーナー（roles/owner） 編集者（roles/editor） Model Armor 管理者（roles/modelarmor.admin） Model Armor 編集者（roles/modelarmor.editor） セキュリティ センター管理者（roles/securitycenter.admin） Model Armor ユーザー（roles/modelarmor.user） サービス エージェントのロール 警告: サービス エージェント以外のプリンシパルには、サービス エージェントのロールを付与しないでください。 Vertex AI Reasoning Engine サービス エージェント（roles/aiplatform.reasoningEngineServiceAgent） ディスカバリ エンジン サービス エージェント（roles/discoveryengine.serviceAgent）
modelarmor.templates.useToStreamSanitizeModelResponse	オーナー（roles/owner） 編集者（roles/editor） Model Armor 管理者（roles/modelarmor.admin） Model Armor 編集者（roles/modelarmor.editor） セキュリティ センター管理者（roles/securitycenter.admin） Model Armor ユーザー（roles/modelarmor.user）
modelarmor.templates.useToStreamSanitizeUserPrompt	オーナー（roles/owner） 編集者（roles/editor） Model Armor 管理者（roles/modelarmor.admin） Model Armor 編集者（roles/modelarmor.editor） セキュリティ センター管理者（roles/securitycenter.admin） Model Armor ユーザー（roles/modelarmor.user）