Model Armor 역할 및 권한

이 페이지에는 Model Armor의 모든 IAM 역할과 권한이 나와 있습니다.

Model Armor 역할

Role	Permissions
Model Armor Admin (roles/modelarmor.admin) Grants full access to all modelarmor resources. Intended for administrators & owners.	modelarmor.locations.* modelarmor.locations.get modelarmor.locations.list modelarmor.templates.* modelarmor.templates.create modelarmor.templates.delete modelarmor.templates.get modelarmor.templates.list modelarmor.templates.update modelarmor.templates.useToSanitizeInput modelarmor.templates.useToSanitizeModelResponse modelarmor.templates.useToSanitizeOutput modelarmor.templates.useToSanitizeUserPrompt modelarmor.templates.useToStreamSanitizeModelResponse modelarmor.templates.useToStreamSanitizeUserPrompt modelarmor.topics.* modelarmor.topics.create modelarmor.topics.delete modelarmor.topics.get modelarmor.topics.list modelarmor.topics.test modelarmor.topics.update resourcemanager.projects.get resourcemanager.projects.list
Model Armor Editor (roles/modelarmor.editor) Grants access to create and update all model armor resources. Intended for editors.	modelarmor.callouts.invoke modelarmor.floorSettings.computeEffectiveFloorSetting modelarmor.floorSettings.get modelarmor.locations.* modelarmor.locations.get modelarmor.locations.list modelarmor.templates.* modelarmor.templates.create modelarmor.templates.delete modelarmor.templates.get modelarmor.templates.list modelarmor.templates.update modelarmor.templates.useToSanitizeInput modelarmor.templates.useToSanitizeModelResponse modelarmor.templates.useToSanitizeOutput modelarmor.templates.useToSanitizeUserPrompt modelarmor.templates.useToStreamSanitizeModelResponse modelarmor.templates.useToStreamSanitizeUserPrompt modelarmor.topics.* modelarmor.topics.create modelarmor.topics.delete modelarmor.topics.get modelarmor.topics.list modelarmor.topics.test modelarmor.topics.update resourcemanager.projects.get resourcemanager.projects.list
Model Armor Viewer (roles/modelarmor.viewer) Grants read access to all model armor resources. Intended for viewers.	modelarmor.locations.* modelarmor.locations.get modelarmor.locations.list modelarmor.templates.get modelarmor.templates.list modelarmor.topics.get modelarmor.topics.list resourcemanager.projects.get resourcemanager.projects.list
Model Armor Callout User ^Beta (roles/modelarmor.calloutUser) Grants access to use Model Armor Callout service. Intended for users & applications which plan to use Model Armor Callout service.	modelarmor.callouts.invoke modelarmor.locations.* modelarmor.locations.get modelarmor.locations.list resourcemanager.projects.get resourcemanager.projects.list
Model Armor Floor Setting Admin (roles/modelarmor.floorSettingsAdmin) Grants full access to all Model Armor Floor Setting resources. Intended for administrators & owners.	modelarmor.floorSettings.* modelarmor.floorSettings.computeEffectiveFloorSetting modelarmor.floorSettings.get modelarmor.floorSettings.update modelarmor.locations.* modelarmor.locations.get modelarmor.locations.list resourcemanager.folders.get resourcemanager.folders.list resourcemanager.organizations.get resourcemanager.projects.get resourcemanager.projects.list
Model Armor Floor Setting Viewer (roles/modelarmor.floorSettingsViewer) Grants read access to all Model Armor Floor Setting resources. Intended for viewers.	modelarmor.floorSettings.get modelarmor.locations.* modelarmor.locations.get modelarmor.locations.list resourcemanager.folders.get resourcemanager.folders.list resourcemanager.organizations.get resourcemanager.projects.get resourcemanager.projects.list
Model Armor User (roles/modelarmor.user) Grants access to sanitize APIs for templates and to use and test topics. Intended for users & applications which plan to use a template or topic for sanitization.	modelarmor.locations.* modelarmor.locations.get modelarmor.locations.list modelarmor.templates.useToSanitizeInput modelarmor.templates.useToSanitizeModelResponse modelarmor.templates.useToSanitizeOutput modelarmor.templates.useToSanitizeUserPrompt modelarmor.templates.useToStreamSanitizeModelResponse modelarmor.templates.useToStreamSanitizeUserPrompt modelarmor.topics.test resourcemanager.projects.get resourcemanager.projects.list

Service agent roles

Service agent roles should only be granted to service agents.

Role

Permissions

Model Armor Service Agent (roles/modelarmor.serviceAgent) Gives Model Armor Service Account permission to make DLP calls. Warning: Do not grant service agent roles to any principals except service agents.

dlp.analyzeRiskTemplates.get dlp.analyzeRiskTemplates.list dlp.deidentifyTemplates.get dlp.deidentifyTemplates.list dlp.inspectFindings.list dlp.inspectTemplates.get dlp.inspectTemplates.list dlp.jobTriggers.get dlp.jobTriggers.list dlp.jobs.get dlp.jobs.list dlp.kms.encrypt dlp.locations.* dlp.locations.get dlp.locations.list dlp.storedInfoTypes.get dlp.storedInfoTypes.list serviceusage.services.use

Model Armor 권한

권한	역할에 포함됨
modelarmor.callouts.invoke	소유자(roles/owner) 편집자(roles/editor) Model Armor 편집자 (roles/modelarmor.editor) Model Armor 콜아웃 사용자 (roles/modelarmor.calloutUser) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI Reasoning Engine 서비스 에이전트(roles/aiplatform.reasoningEngineServiceAgent)
modelarmor.floorSettings.computeEffectiveFloorSetting	소유자(roles/owner) 편집자(roles/editor) 뷰어 (roles/viewer) Model Armor 편집자 (roles/modelarmor.editor) 보안 센터 관리자(roles/securitycenter.admin) 지원 사용자(roles/iam.supportUser) Model Armor 바닥 설정 관리자 (roles/modelarmor.floorSettingsAdmin)
modelarmor.floorSettings.get	소유자(roles/owner) 편집자(roles/editor) 뷰어 (roles/viewer) Model Armor 편집자 (roles/modelarmor.editor) 보안 센터 관리자(roles/securitycenter.admin) 지원 사용자(roles/iam.supportUser) Model Armor 바닥 설정 관리자 (roles/modelarmor.floorSettingsAdmin) Model Armor 최소 기준 설정 뷰어 (roles/modelarmor.floorSettingsViewer)
modelarmor.floorSettings.update	소유자(roles/owner) 보안 센터 관리자(roles/securitycenter.admin) Model Armor 바닥 설정 관리자 (roles/modelarmor.floorSettingsAdmin)
modelarmor.locations.get	소유자(roles/owner) 편집자(roles/editor) 뷰어 (roles/viewer) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) Model Armor 뷰어 (roles/modelarmor.viewer) 보안 센터 관리자(roles/securitycenter.admin) 지원 사용자(roles/iam.supportUser) Model Armor 콜아웃 사용자 (roles/modelarmor.calloutUser) Model Armor 바닥 설정 관리자 (roles/modelarmor.floorSettingsAdmin) Model Armor 최소 기준 설정 뷰어 (roles/modelarmor.floorSettingsViewer) Model Armor 사용자 (roles/modelarmor.user) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI Reasoning Engine 서비스 에이전트(roles/aiplatform.reasoningEngineServiceAgent)
modelarmor.locations.list	소유자(roles/owner) 편집자(roles/editor) 뷰어 (roles/viewer) 보안 관리자(roles/iam.securityAdmin) 보안 검토자(roles/iam.securityReviewer) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) Model Armor 뷰어 (roles/modelarmor.viewer) 보안 센터 관리자(roles/securitycenter.admin) 보안 감사자(roles/iam.securityAuditor) 지원 사용자(roles/iam.supportUser) Model Armor 콜아웃 사용자 (roles/modelarmor.calloutUser) Model Armor 바닥 설정 관리자 (roles/modelarmor.floorSettingsAdmin) Model Armor 최소 기준 설정 뷰어 (roles/modelarmor.floorSettingsViewer) Model Armor 사용자 (roles/modelarmor.user) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI Reasoning Engine 서비스 에이전트(roles/aiplatform.reasoningEngineServiceAgent)
modelarmor.templates.create	소유자(roles/owner) 편집자(roles/editor) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) 보안 센터 관리자(roles/securitycenter.admin)
modelarmor.templates.delete	소유자(roles/owner) 편집자(roles/editor) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) 보안 센터 관리자(roles/securitycenter.admin)
modelarmor.templates.get	소유자(roles/owner) 편집자(roles/editor) 뷰어 (roles/viewer) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) Model Armor 뷰어 (roles/modelarmor.viewer) 보안 센터 관리자(roles/securitycenter.admin) 지원 사용자(roles/iam.supportUser)
modelarmor.templates.list	소유자(roles/owner) 편집자(roles/editor) 뷰어 (roles/viewer) 보안 관리자(roles/iam.securityAdmin) 보안 검토자(roles/iam.securityReviewer) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) Model Armor 뷰어 (roles/modelarmor.viewer) 보안 센터 관리자(roles/securitycenter.admin) 보안 감사자(roles/iam.securityAuditor) 지원 사용자(roles/iam.supportUser)
modelarmor.templates.update	소유자(roles/owner) 편집자(roles/editor) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) 보안 센터 관리자(roles/securitycenter.admin)
modelarmor.templates.useToSanitizeInput	소유자(roles/owner) 편집자(roles/editor) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) 보안 센터 관리자(roles/securitycenter.admin) Model Armor 사용자 (roles/modelarmor.user) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI Reasoning Engine 서비스 에이전트(roles/aiplatform.reasoningEngineServiceAgent)
modelarmor.templates.useToSanitizeModelResponse	소유자(roles/owner) 편집자(roles/editor) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) 보안 센터 관리자(roles/securitycenter.admin) Model Armor 사용자 (roles/modelarmor.user) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI Reasoning Engine 서비스 에이전트(roles/aiplatform.reasoningEngineServiceAgent) 검색 엔진 서비스 에이전트(roles/discoveryengine.serviceAgent)
modelarmor.templates.useToSanitizeOutput	소유자(roles/owner) 편집자(roles/editor) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) 보안 센터 관리자(roles/securitycenter.admin) Model Armor 사용자 (roles/modelarmor.user) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI Reasoning Engine 서비스 에이전트(roles/aiplatform.reasoningEngineServiceAgent)
modelarmor.templates.useToSanitizeUserPrompt	소유자(roles/owner) 편집자(roles/editor) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) 보안 센터 관리자(roles/securitycenter.admin) Model Armor 사용자 (roles/modelarmor.user) 서비스 에이전트 역할 경고: 서비스 에이전트를 제외하고 주 구성원에 서비스 에이전트 역할을 부여하지 마세요. Vertex AI Reasoning Engine 서비스 에이전트(roles/aiplatform.reasoningEngineServiceAgent) 검색 엔진 서비스 에이전트(roles/discoveryengine.serviceAgent)
modelarmor.templates.useToStreamSanitizeModelResponse	소유자(roles/owner) 편집자(roles/editor) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) 보안 센터 관리자(roles/securitycenter.admin) Model Armor 사용자 (roles/modelarmor.user)
modelarmor.templates.useToStreamSanitizeUserPrompt	소유자(roles/owner) 편집자(roles/editor) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) 보안 센터 관리자(roles/securitycenter.admin) Model Armor 사용자 (roles/modelarmor.user)
modelarmor.topics.create	소유자(roles/owner) 편집자(roles/editor) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) 보안 센터 관리자(roles/securitycenter.admin)
modelarmor.topics.delete	소유자(roles/owner) 편집자(roles/editor) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) 보안 센터 관리자(roles/securitycenter.admin)
modelarmor.topics.get	소유자(roles/owner) 편집자(roles/editor) 뷰어 (roles/viewer) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) Model Armor 뷰어 (roles/modelarmor.viewer) 보안 센터 관리자(roles/securitycenter.admin) 지원 사용자(roles/iam.supportUser)
modelarmor.topics.list	소유자(roles/owner) 편집자(roles/editor) 뷰어 (roles/viewer) 보안 관리자(roles/iam.securityAdmin) 보안 검토자(roles/iam.securityReviewer) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) Model Armor 뷰어 (roles/modelarmor.viewer) 보안 센터 관리자(roles/securitycenter.admin) 보안 감사자(roles/iam.securityAuditor) 지원 사용자(roles/iam.supportUser)
modelarmor.topics.test	소유자(roles/owner) 편집자(roles/editor) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) 보안 센터 관리자(roles/securitycenter.admin) Model Armor 사용자 (roles/modelarmor.user)
modelarmor.topics.update	소유자(roles/owner) 편집자(roles/editor) Model Armor 관리자 (roles/modelarmor.admin) Model Armor 편집자 (roles/modelarmor.editor) 보안 센터 관리자(roles/securitycenter.admin)