In diesem Dokument wird beschrieben, wie Sie Model Armor-Mindesteinstellungen aufrufen und aktualisieren. Außerdem wird ein Beispiel für einen Verstoß gegen eine Mindesteinstellung gezeigt.
Mindesteinstellungen dienen zwei Hauptzwecken:
Vorlagenkonformität: Neue Vorlagen müssen mindestens so restriktiv sein wie die in den Mindesteinstellungen definierten Vorlagen. Die Vorlagenkonformität wird auf Organisations- und Ordnerebene definiert.
Inline-Erzwingung: Model Armor-Schutzmaßnahmen auf Gemini-Modelle und Google Cloud-MCP-Server anwenden. Die Inline-Erzwingung wird auf Projektebene konfiguriert. Wenn Sie Floor-Einstellungen für die Inline-Erzwingung verwenden, muss jede Vorlage, die Sie im Projekt erstellen, diesen Floor-Einstellungen entsprechen.
Wann sollten Mindesteinstellungen verwendet werden?
Im Folgenden sind einige gängige Anwendungsfälle aufgeführt:
- Vorlagen-Compliance erzwingen und Richtlinien-Regress verhindern: Definieren Sie Mindestfilterschwellenwerte auf Organisations-, Ordner- oder Projektebene, um sicherzustellen, dass neu erstellte und aktualisierte Vorlagen Ihren Sicherheitsstandards entsprechen und den Schutz nicht unter die festgelegten Mindestwerte senken können.
- Inline-Erzwingung für Modelle und Tools aktivieren: Unterstützte Gemini-Modelle und Google Cloud Remote-MCP-Server auf Projektebene schützen, ohne den Anwendungscode zu ändern.
- Dezentrale Teamkonfigurationen verwalten: Erlauben Sie autonomen Projektteams, benutzerdefinierte Vorlagen zu erstellen, und stellen Sie gleichzeitig sicher, dass ihre Einstellungen den Governance-Richtlinien der Organisation entsprechen.
Hinweis
Führen Sie zuerst die folgenden Aufgaben aus.
Erforderliche Berechtigungen einholen
Bitten Sie Ihren Administrator, Ihnen die IAM-Rolle Model Armor Floor Setting Admin (roles/modelarmor.floorSettingsAdmin) für Model Armor-Mindesteinstellungen zuzuweisen, um die Berechtigungen zu erhalten, die Sie zum Verwalten von Mindesteinstellungen benötigen.
Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zugriff auf Projekte, Ordner und Organisationen verwalten.
Sie können die erforderlichen Berechtigungen auch über benutzerdefinierte Rollen oder andere vordefinierte Rollen erhalten.
APIs aktivieren
Sie müssen die Model Armor API aktivieren, bevor Sie Model Armor verwenden können.
Console
Aktivieren Sie die Model Armor API, falls sie noch nicht aktiviert ist.
Erforderliche Rollen zum Aktivieren von APIs
Zum Aktivieren von APIs benötigen Sie die Berechtigung
serviceusage.services.enable. Wenn Sie das Projekt erstellt haben, haben Sie diese Berechtigung wahrscheinlich bereits über die Inhaberrolle (roles/owner). Andernfalls können Sie diese Berechtigung über die Rolle „Service Usage-Administrator“ (roles/serviceusage.serviceUsageAdmin) erhalten. Informationen zum Zuweisen von RollenWählen Sie das Projekt aus, in dem Sie Model Armor aktivieren möchten.
gcloud
Führen Sie die folgenden Schritte mit der Google Cloud CLI und der Model Armor API aus, bevor Sie beginnen:
Aktivieren Sie Cloud Shell in der Google Cloud Console.
Unten in der Google Cloud Console wird eine Cloud Shell-Sitzung gestartet und eine Eingabeaufforderung angezeigt. Cloud Shell ist eine Shell-Umgebung, in der das Google Cloud CLI bereits installiert ist und Werte für Ihr aktuelles Projekt bereits festgelegt sind. Das Initialisieren der Sitzung kann einige Sekunden dauern.
Aktivieren Sie die Model Armor API, falls sie noch nicht aktiviert ist:
Erforderliche Rollen zum Aktivieren von APIs
Zum Aktivieren von APIs benötigen Sie die Berechtigung
serviceusage.services.enable. Wenn Sie das Projekt erstellt haben, haben Sie diese Berechtigung wahrscheinlich bereits über die Inhaberrolle (roles/owner). Andernfalls können Sie diese Berechtigung über die Rolle „Service Usage-Administrator“ (roles/serviceusage.serviceUsageAdmin) erhalten. Informationen zum Zuweisen von Rollengcloud services enable modelarmor.googleapis.com
API-Endpunktüberschreibung mit der gcloud CLI festlegen
Dieser Schritt ist nur erforderlich, wenn Sie die gcloud CLI mit Model Armor verwenden und eine andere Region oder Multiregion als die standardmäßige Multiregion us verwenden möchten. Sie müssen die API-Endpunktüberschreibung manuell festlegen, damit die gcloud CLI Anfragen korrekt an den Model Armor-Dienst weiterleitet.
Führen Sie den folgenden Befehl aus, um den globalen API-Endpunkt zu verwenden:
gcloud config set api_endpoint_overrides/modelarmor "https://modelarmor.googleapis.com/"
Anwendung der Mindesteinstellungen
Lokale Einstellungen werden immer angewendet. Wenn beispielsweise Mindesteinstellungen miteinander in Konflikt stehen, haben die Einstellungen, die in der Ressourcenhierarchie weiter unten stehen, Vorrang. Ebenso überschreiben Mindesteinstellungen auf Projektebene widersprüchliche Mindesteinstellungen auf Ordnerebene.
In der folgenden Tabelle sehen Sie, wie Mindestpreiseinstellungen auf verschiedenen Ebenen angewendet werden:
| Ebene der Mindesteinstellungen | Anwendung |
|---|---|
| Organisationsebene | Gilt für alles innerhalb der Organisation. |
| Ordnerebene | Gilt für alle Projekte in diesem Ordner. |
| Projektebene | Gilt nur für dieses eine Projekt. |
Im folgenden Beispielszenario wird veranschaulicht, wie Mindestpreiseinstellungen angewendet werden, wenn sie auf verschiedenen Ebenen festgelegt sind. Angenommen, Sie legen die Mindesteinstellungen so fest:
- Grundlegende Einstellungen auf Ordnerebene (weniger spezifisch): Für alle Inhalte in diesem Ordner muss ein Filter für schädliche URIs aktiviert sein.
- Mindesteinstellungen auf Projektebene (spezifischer): Ihr Projekt im Ordner muss die Erkennung von Prompt Injection und Jailbreaking mit mittlerer Konfidenz verwenden.
In diesem Szenario führen die Einstellungen zu Folgendem:
Jede Vorlage, die Sie in Ihrem Projekt erstellen, muss den Filter für die Erkennung von Prompt Injection und Jailbreak enthalten, da die Einstellungen auf Projektebene immer Vorrang vor den Einstellungen auf Ordnerebene haben.
Eine Vorlage, die in einem anderen Projekt oder Ordner erstellt wurde, ist von der Filterregel für schädliche URIs aus dem ersten Ordner nicht betroffen.
Mindestpreiseinstellungen gelten nur innerhalb ihrer spezifischen Ebene in der Hierarchie, es sei denn, sie werden auf Organisationsebene festgelegt. In diesem Fall gelten sie für die gesamte Organisation.
Konformität von Vorlagen und Mindesteinstellungen
Wenn eine Model Armor-Vorlage erstellt oder aktualisiert wird, prüft Model Armor, ob die Konfiguration der Vorlage den Mindesteinstellungen entspricht. Sie können keine Vorlage erstellen oder aktualisieren, die weniger streng ist als die Mindesteinstellungen.
Sie können Mindesteinstellungen auf Organisations-, Ordner- und Projektebene festlegen. Die Benutzeroberfläche ist nur auf Projektebene verfügbar und ermöglicht es Ihnen, Einstellungen auf Organisations- oder Ordnerebene zu übernehmen. Wenn Sie Mindestpreise auf Organisations- oder Ordnerebene festlegen möchten, müssen Sie die API verwenden.
Mit der Vorlagenkonformität werden Vorlagenkonfigurationen validiert. Bei der Datenprüfung werden die in einer konformen Vorlage definierten Konfigurationen verwendet, um Prompts oder Antworten während der Laufzeit zu analysieren. In der folgenden Tabelle wird beschrieben, wie Vorlagenkonformität und Datenprüfung auf Vorlagen und Mindestpreiseinstellungen angewendet werden.
| Häkchen | Mindesteinstellungen | Vorlagen |
|---|---|---|
| Vorlagenkonformität | Die Konfiguration erfolgt auf Organisations-, Ordner- oder Projektebene. Hinweis: Sensitive Data Protection kann so konfiguriert werden, dass Datensicherheitsrichtlinien für die Vorlagen erzwungen werden. Die Vorlagenkonformität wird jedoch nicht validiert. |
Wird nur auf Projektebene konfiguriert. |
| Datenprüfung | Wird nur auf Projektebene im Prüf- und Blockiermodus erzwungen. | Erzwungen mit der REST API, Diensterweiterungen, Gemini Enterprise und Agent Runtime. |
Einbindung in die Gemini Enterprise Agent Platform und Google Cloud-MCP-Server
Model Armor lässt sich in die Agent Platform und Google Cloud-MCP-Server einbinden, um Anfragen und Antworten von Gemini-Modellen und Remote-MCP-Servern vonGoogle Cloud anhand der von Ihnen definierten Mindesteinstellungen zu prüfen. Sie müssen Cloud Logging aktivieren, um Prompts und Antworten aufzurufen. Weitere Informationen finden Sie unter Model Armor-Integration in die Gemini Enterprise Agent Platform und Model Armor-Integration in Google Cloud MCP-Server.
Filterversionen für Mindesteinstellungen
Für die Einstellungen für Mindestpreise wird standardmäßig die Stable-Filterversion verwendet.
In der folgenden Liste wird beschrieben, wie Filterversionen mit den einzelnen Integrationen funktionieren:
- Integration in die Gemini Enterprise Agent Platform: Wenn Sie diese Einstellung überschreiben möchten, geben Sie im
generateContent-Aufruf an das Gemini-Modell eine Vorlage an. - Integration mit Google- und Google Cloud MCP-Servern: Sie können die Filterversion nicht überschreiben, da diese Integration nur Floor-Einstellungen unterstützt.
Mindesteinstellungen konfigurieren
Konfigurieren Sie die Mindesteinstellungen, um die Mindestschwellenwerte für die Erkennung für Model Armor-Vorlagen festzulegen. Diese Einstellungen sorgen dafür, dass alle neuen und geänderten Vorlagen bestimmte Anforderungen erfüllen.
Wählen Sie eine der folgenden Optionen aus, um die Einstellungen für die Etagen zu konfigurieren:
Console
- Rufen Sie in der Google Cloud Console die Seite Model Armor auf.
- Wählen Sie ein Projekt aus.
- Rufen Sie auf der Seite Model Armor den Tab Mindesteinstellungen auf und klicken Sie auf Mindesteinstellungen konfigurieren.
- Wählen Sie auf der Seite Mindestpreise konfigurieren die Konfigurationsoption aus.
- Konfigurieren Sie im Abschnitt Erkennungen die Erkennungseinstellungen.
- Optional: Wenn Sie die Sensitive Data Protection-Erkennung auswählen, konfigurieren Sie die Sensitive Data Protection-Einstellungen.
Legen Sie im Abschnitt Verantwortungsbewusste Anwendung von KI das Konfidenzniveau für jeden Inhaltsfilter fest.
Wählen Sie im Abschnitt Dienste die Dienste aus, für die diese Mindesteinstellungen gelten.
Wählen Sie im Bereich Logs die Option Cloud Logging aktivieren aus, um alle Nutzer-Prompts, Modellantworten und die Ergebnisse des Detektors für Mindesteinstellungen zu protokollieren.
Wählen Sie Unterstützung mehrerer Sprachen aktivieren aus, um die Einstellungen für die Erkennung mehrerer Sprachen zu verwenden.
Klicken Sie auf Mindestpreiseinstellungen speichern.
Terraform
Wenn Sie Mindestsicherheitsschwellenwerte für eine gesamte Organisation, einen Ordner oder eine Projekthierarchie deklarativ erzwingen möchten, konfigurieren Sie die Ressource google_model_armor_floorsetting mit dem google-Anbieter (>= 6.13.0):
resource "google_model_armor_floorsetting" "floor_setting" {
parent = RESOURCE_PARENT
location = "global"
filter_config {
rai_settings {
rai_filters {
filter_type = "HATE_SPEECH"
confidence_level = "MEDIUM_AND_ABOVE"
}
rai_filters {
filter_type = "HARASSMENT"
confidence_level = "HIGH"
}
rai_filters {
filter_type = "DANGEROUS"
confidence_level = "MEDIUM_AND_ABOVE"
}
rai_filters {
filter_type = "SEXUALLY_EXPLICIT"
confidence_level = "MEDIUM_AND_ABOVE"
}
}
sdp_settings {
basic_config {
filter_enforcement = "ENABLED"
}
}
pi_and_jailbreak_filter_settings {
filter_enforcement = "ENABLED"
confidence_level = "HIGH"
}
malicious_uri_filter_settings {
filter_enforcement = "ENABLED"
}
}
enable_floor_setting_enforcement = true
integrated_services = [
"AI_PLATFORM",
"GOOGLE_MCP_SERVER",
]
ai_platform_floor_setting {
inspect_and_block = true
enable_cloud_logging = true
}
google_mcp_server_floor_setting {
inspect_and_block = true
enable_cloud_logging = true
}
floor_setting_metadata {
multi_language_detection {
enable_multi_language_detection = true
}
}
}
Ersetzen Sie RESOURCE_PARENT durch den Hierarchiebereich, für den die Einstellung für die Mindestversion gilt:
Organisationsebene:
organizations/ORGANIZATION_ID, die alle Ordner und Projekte in der Organisation steuert.Ordnerebene:
folders/FOLDER_ID, die alle Projekte im Ordner steuert.Projektebene:
projects/PROJECT_ID, die ein einzelnes Projekt steuert.
Es kann einige Minuten dauern, bis die Änderungen an den Mindestpreiseinstellungen wirksam werden.
Festlegen, wie Mindesteinstellungen übernommen werden
Wählen Sie beim Konfigurieren der Mindesteinstellungen die Konfigurationsoption aus.
Mindesteinstellungen des übergeordneten Elements übernehmen: Übernehmen Sie die Mindesteinstellungen, die zuvor in der Ressourcenhierarchie festgelegt wurden. Klicken Sie auf Einstellungen für Mindestpreise speichern und überspringen Sie die restlichen Schritte. Die übernommenen Einstellungen finden Sie auf dem Tab Mindestpreiseinstellungen.
Benutzerdefiniert: Legen Sie die Mindesteinstellungen für dieses Projekt fest. Benutzerdefinierte Einstellungen, die Sie für ein Projekt definieren, überschreiben alle übernommenen Mindesteinstellungen.
Deaktivieren: Alle übernommenen Mindesteinstellungen werden deaktiviert. Das bedeutet, dass für die Model Armor-Vorlagen und die Agent Platform für Ihre Gemini-Arbeitslasten keine Erkennungsregeln gelten. Klicken Sie auf Einstellungen für Mindestpreise speichern und überspringen Sie die restlichen Schritte. Den Status „Deaktiviert“ sehen Sie auf dem Tab Mindestpreiseinstellungen.
Festlegen, wo Mindesteinstellungen angewendet werden
Wählen Sie einen der folgenden Dienste aus, für die die konfigurierten Mindesteinstellungen gelten sollen.
Model Armor – Vorlagenerstellung und ‑aktualisierung: Model Armor prüft jede neue und geänderte Model Armor-Vorlage in einem Projekt, um dafür zu sorgen, dass die Mindesteinstellungen mit den Mindesteinstellungen übereinstimmen.
Google-MCP-Server: Mit den Mindesteinstellungen werden Anfragen geprüft, die an Google- oder Remote-MCP-Server von Google Cloud gesendet oder von diesen empfangen werden, um sicherzustellen, dass sie die Schwellenwerte der Mindesteinstellungen erreichen. Weitere Informationen finden Sie unter Model Armor-Integration in Google Cloud-MCP-Server (Vorabversion).
Agent Platform: Anfragen, die an Gemini-Modelle gesendet werden, werden geprüft und dann protokolliert oder blockiert, wenn sie die Schwellenwerte der Mindesteinstellungen erreichen.
Wenn Sie Agent Platform auswählen, wird der Abschnitt Agent Platform angezeigt, in dem Sie auswählen können, wie die Mindesteinstellungen erzwungen werden.
- Nur prüfen: Anfragen, die nicht den Mindesteinstellungen entsprechen, werden erkannt, aber nicht blockiert.
- Verstöße prüfen und blockieren: Anfragen, die nicht den Mindesteinstellungen entsprechen, werden erkannt und blockiert.
Mindesteinstellungen für Model Armor ansehen
Sehen Sie sich die Mindesteinstellungen von Model Armor an, um vorhandene Einstellungen zu prüfen, die Mindestanforderungen für Ihre KI-Anwendungen zu ermitteln oder Probleme zu beheben, wenn sich eine Vorlage nicht wie erwartet verhält.
Führen Sie den folgenden Befehl aus, um die Model Armor-Mindesteinstellungen aufzurufen.
Console
Rufen Sie in der Google Cloud Console die Seite Model Armor auf.
Prüfen Sie, ob Sie das Projekt aufrufen, für das Sie Model Armor aktiviert haben.
Rufen Sie auf der Seite Model Armor den Tab Untergrenzeneinstellungen auf. Wenn Mindesteinstellungen auf Organisationsebene festgelegt sind, können Sie sie aufrufen. Wenn keine Mindestpreiseinstellungen definiert sind, müssen Sie sie konfigurieren. Weitere Informationen finden Sie unter Mindestpreiseinstellungen konfigurieren.
gcloud
Model Armor-Mindesteinstellung für ein Projekt aufrufen.
gcloud model-armor floorsettings describe \ --full-uri='projects/PROJECT_ID/locations/global/floorSetting'
Model Armor-Mindesteinstellung für eine Organisation aufrufen.
gcloud model-armor floorsettings describe \ --full-uri='organizations/ORGANIZATION_ID/locations/global/floorSetting'
Model Armor-Mindesteinstellung für einen Ordner aufrufen
gcloud model-armor floorsettings describe \ --full-uri='folders/FOLDER_ID/locations/global/floorSetting'
Ersetzen Sie Folgendes:
- Die ID des Projekts für die Etagen-Einstellungen.
- Die ID des Ordners für die Mindesteinstellungen.
- Die ID der Organisation für die Mindesteinstellungen.
REST
Model Armor-Mindesteinstellung für ein Projekt aufrufen.
curl -X GET \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ -H "Content-Type: application/json" \ "https://modelarmor.googleapis.com/v1/projects/PROJECT_ID/locations/global/floorSetting"
Model Armor-Mindesteinstellung für einen Ordner aufrufen
curl -X GET \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ -H "Content-Type: application/json" \ "https://modelarmor.googleapis.com/v1/folders/FOLDER_ID/locations/global/floorSetting"
Model Armor-Mindesteinstellung für eine Organisation aufrufen.
curl -X GET \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ -H "Content-Type: application/json" \ "https://modelarmor.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/floorSetting"
Ersetzen Sie Folgendes:
- Die ID des Projekts für die Etagen-Einstellungen.
- Die ID des Ordners für die Mindesteinstellungen.
- Die ID der Organisation für die Mindesteinstellungen.
C#
Wenn Sie diesen Code ausführen möchten, müssen Sie zuerst eine C#-Entwicklungsumgebung einrichten und das Model Armor C# SDK installieren.
Model Armor-Mindesteinstellung für ein bestimmtes Projekt aufrufen.
Model Armor-Mindesteinstellung für einen bestimmten Ordner aufrufen.
Model Armor-Mindesteinstellung für eine bestimmte Organisation aufrufen.
Go
Wenn Sie diesen Code ausführen möchten, müssen Sie zuerst eine Go-Entwicklungsumgebung einrichten und das Model Armor Go SDK installieren.
Model Armor-Mindesteinstellung für ein bestimmtes Projekt aufrufen.
Model Armor-Mindesteinstellung für einen bestimmten Ordner aufrufen.
Model Armor-Mindesteinstellung für eine bestimmte Organisation aufrufen.
Java
Wenn Sie diesen Code ausführen möchten, müssen Sie zuerst eine Java-Entwicklungsumgebung einrichten und das Model Armor Java SDK installieren.
Model Armor-Mindesteinstellung für ein bestimmtes Projekt aufrufen.
Model Armor-Mindesteinstellung für einen bestimmten Ordner aufrufen.
Model Armor-Mindesteinstellung für eine bestimmte Organisation aufrufen.
Node.js
Wenn Sie diesen Code ausführen möchten, müssen Sie zuerst eine Node.js-Entwicklungsumgebung einrichten und das Model Armor Node.js SDK installieren.
Model Armor-Mindesteinstellung für ein bestimmtes Projekt aufrufen.
Model Armor-Mindesteinstellung für einen bestimmten Ordner aufrufen.
Model Armor-Mindesteinstellung für eine bestimmte Organisation aufrufen.
PHP
Wenn Sie diesen Code ausführen möchten, müssen Sie zuerst eine PHP-Entwicklungsumgebung einrichten und das Model Armor PHP SDK installieren.
Model Armor-Mindesteinstellung für ein bestimmtes Projekt aufrufen.
Model Armor-Mindesteinstellung für einen bestimmten Ordner aufrufen.
Model Armor-Mindesteinstellung für eine bestimmte Organisation aufrufen.
Python
Wenn Sie diesen Code ausführen möchten, müssen Sie zuerst eine Python-Entwicklungsumgebung einrichten und das Model Armor Python SDK installieren.
Model Armor-Mindesteinstellung für ein bestimmtes Projekt aufrufen.
Model Armor-Mindesteinstellung für einen bestimmten Ordner aufrufen.
Model Armor-Mindesteinstellung für eine bestimmte Organisation aufrufen.
Model Armor-Mindesteinstellungen aktualisieren
Aktualisieren Sie die grundlegenden Einstellungen von Model Armor, um die Mindestanforderungen für Vorlagen zu ändern, Änderungen an Sicherheitsrichtlinien zu berücksichtigen, Fehlkonfigurationen zu korrigieren oder Konflikte zwischen grundlegenden Einstellungen zu beheben.
Führen Sie den folgenden Befehl aus, um die Model Armor-Mindesteinstellungen zu aktualisieren.
Console
Rufen Sie in der Google Cloud Console die Seite Model Armor auf.
Prüfen Sie, ob Sie das Projekt aufrufen, für das Sie Model Armor aktiviert haben.
Rufen Sie auf der Seite Model Armor den Tab Mindesteinstellungen auf und klicken Sie auf Mindesteinstellungen konfigurieren.
Aktualisieren Sie die Pflichtfelder und klicken Sie auf Mindestpreiseinstellungen speichern.
gcloud
gcloud model-armor floorsettings update --full-uri=<full-uri-of-the-floorsetting>
Beispielbefehl:
gcloud model-armor floorsettings update \
--malicious-uri-filter-settings-enforcement=ENABLED \
--pi-and-jailbreak-filter-settings-enforcement=DISABLED \
--pi-and-jailbreak-filter-settings-confidence-level=LOW_AND_ABOVE \
--basic-config-filter-enforcement=ENABLED \
--add-rai-settings-filters='[{"confidenceLevel": "low_and_above", "filterType": "HARASSMENT"}, {"confidenceLevel": "high", "filterType": "SEXUALLY_EXPLICIT"}]' \
--full-uri='folders/FOLDER_ID/locations/global/floorSetting' \
--enable-floor-setting-enforcement=true
Führen Sie den folgenden Befehl aus, um die Einstellungen für die Untergrenze mit aktivierter mehrsprachiger Erkennung zu konfigurieren:
gcloud model-armor floorsettings update \
--full-uri=projects/PROJECT_ID/locations/global/floorSetting \
--enable-multi-language-detection
Ersetzen Sie Folgendes:
PROJECT_ID: die ID des Projekts für die Etagen-Einstellungen.FOLDER_ID: die ID des Ordners für die Einstellungen für die Etage.
REST
Aktualisiert die Mindesteinstellung für Model Armor für ein bestimmtes Projekt.
curl -X PATCH -d '{"filterConfig" :{"piAndJailbreakFilterSettings": { "filterEnforcement": "ENABLED"}, "maliciousUriFilterSettings": { "filterEnforcement": "ENABLED" }, "rai_settings":{"rai_filters":{"filter_type":"DANGEROUS", "confidence_level":"LOW_AND_ABOVE" }, \ "rai_filters":{"filter_type":"HATE_SPEECH", "confidence_level":"LOW_AND_ABOVE" }, "rai_filters":{"filter_type":"HARASSMENT", "confidence_level":"LOW_AND_ABOVE" }, "rai_filters":{"filter_type":"SEXUALLY_EXPLICIT", "confidence_level":"LOW_AND_ABOVE" }}},"enableFloorSettingEnforcement":"true"}' \ -H "Content-Type: application/json" \ -H "Authorization: Bearer $(gcloud auth print-access-token) \ "https://modelarmor.googleapis.com/v1/projects/PROJECT_ID/locations/global/floorSetting"
Model Armor-Mindesteinstellung für einen bestimmten Ordner aktualisieren.
curl -X PATCH \ -d '{"filterConfig" :{"piAndJailbreakFilterSettings": { "filterEnforcement": "ENABLED"}, "maliciousUriFilterSettings": {"filterEnforcement": "ENABLED" }},"enableFloorSettingEnforcement":"true"}' \ -H "Content-Type: application/json" \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ "https://modelarmor.googleapis.com/v1/folders/FOLDER_ID/locations/global/floorSetting"
Aktualisieren Sie die Model Armor-Mindesteinstellung für eine bestimmte Organisation.
curl -X PATCH \ -d '{"filterConfig" :{"piAndJailbreakFilterSettings": { "filterEnforcement": "ENABLED"}, "maliciousUriFilterSettings": { "filterEnforcement": "ENABLED" }},"enableFloorSettingEnforcement":"true"}' \ -H "Content-Type: application/json" \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ "https://modelarmor.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/floorSetting"
Ersetzen Sie Folgendes:
PROJECT_ID: die ID des Projekts für die Etagen-Einstellungen.FOLDER_ID: die ID des Ordners für die Einstellungen für die Etage.ORGANIZATION_ID: die ID der Organisation für die Einstellungen für die Etage.
Der Aktualisierungsbefehl gibt die folgende Antwort zurück:
{ "name": "projects/PROJECT_ID/locations/global/floorSetting", "updateTime": "2024-12-19T15:36:21.318191Z", "filterConfig": { "piAndJailbreakFilterSettings": { "filterEnforcement": "ENABLED" }, "maliciousUriFilterSettings": { "filterEnforcement": "ENABLED" } } }
C#
Wenn Sie diesen Code ausführen möchten, müssen Sie zuerst eine C#-Entwicklungsumgebung einrichten und das Model Armor C# SDK installieren.
Aktualisiert die Mindesteinstellung für Model Armor für ein bestimmtes Projekt.
Model Armor-Mindesteinstellung für einen bestimmten Ordner aktualisieren.
Aktualisieren Sie die Model Armor-Mindesteinstellung für eine bestimmte Organisation.
Go
Wenn Sie diesen Code ausführen möchten, müssen Sie zuerst eine Go-Entwicklungsumgebung einrichten und das Model Armor Go SDK installieren.
Aktualisiert die Mindesteinstellung für Model Armor für ein bestimmtes Projekt.
Model Armor-Mindesteinstellung für einen bestimmten Ordner aktualisieren.
Aktualisieren Sie die Model Armor-Mindesteinstellung für eine bestimmte Organisation.
Java
Wenn Sie diesen Code ausführen möchten, müssen Sie zuerst eine Java-Entwicklungsumgebung einrichten und das Model Armor Java SDK installieren.
Aktualisiert die Mindesteinstellung für Model Armor für ein bestimmtes Projekt.
Model Armor-Mindesteinstellung für einen bestimmten Ordner aktualisieren.
Aktualisieren Sie die Model Armor-Mindesteinstellung für eine bestimmte Organisation.
Node.js
Wenn Sie diesen Code ausführen möchten, müssen Sie zuerst eine Node.js-Entwicklungsumgebung einrichten und das Model Armor Node.js SDK installieren.
Aktualisiert die Mindesteinstellung für Model Armor für ein bestimmtes Projekt.
Model Armor-Mindesteinstellung für einen bestimmten Ordner aktualisieren.
Aktualisieren Sie die Model Armor-Mindesteinstellung für eine bestimmte Organisation.
PHP
Wenn Sie diesen Code ausführen möchten, müssen Sie zuerst eine PHP-Entwicklungsumgebung einrichten und das Model Armor PHP SDK installieren.
Aktualisiert die Mindesteinstellung für Model Armor für ein bestimmtes Projekt.
Model Armor-Mindesteinstellung für einen bestimmten Ordner aktualisieren.
Aktualisieren Sie die Model Armor-Mindesteinstellung für eine bestimmte Organisation.
Python
Wenn Sie diesen Code ausführen möchten, müssen Sie zuerst eine Python-Entwicklungsumgebung einrichten und das Model Armor Python SDK installieren.
Aktualisiert die Mindesteinstellung für Model Armor für ein bestimmtes Projekt.
Model Armor-Mindesteinstellung für einen bestimmten Ordner aktualisieren.
Aktualisieren Sie die Model Armor-Mindesteinstellung für eine bestimmte Organisation.
Ergebnisse zu Verstößen gegen Mindesteinstellungen prüfen
Jedes Model Armor-Ergebnis identifiziert einen Verstoß gegen die Mindesteinstellungen. Ein Verstoß liegt vor, wenn eine Model Armor-Vorlage die Mindestsicherheitsstandards nicht erfüllt, die in den Mindesteinstellungen der Ressourcenhierarchie definiert sind. Mindesteinstellungen definieren die Mindestanforderungen für Vorlagen.
Ergebnisse werden generiert, wenn einer der folgenden Verstöße gegen die Mindesteinstellungen auftritt:
- Eine Vorlage mit weniger restriktiven Einstellungen wird erstellt, bevor Sie die Mindesteinstellungen konfigurieren.
- In einer Vorlage fehlen erforderliche Filter.
- Eine Vorlage erfüllt nicht das Mindestkonfidenzniveau für die Filter.
Wenn das System einen Verstoß erkennt, generiert es ein Ergebnis mit hohem Schweregrad im Security Command Center (wenn Sie die Premium- oder Enterprise-Dienststufe des Security Command Center verwenden). Das Ergebnis gibt die verletzte Mindesteinstellung, die nicht konforme Vorlage und Details zum Verstoß an.
Das folgende Beispiel zeigt das Feld sourceProperties des Ergebnisses. Dieser Verstoß im Zusammenhang mit dem Filter für schädliche URIs ist aufgetreten, weil die Vorlageneinstellung für maliciousUriFilterSettings auf DEAKTIVIERT festgelegt ist, die Mindesteinstellungen jedoch AKTIVIERT erfordern.
{ "filterConfig": { "raiSettings": { "raiFilters": [ { "filterType": "HATE_SPEECH", "confidenceLevel": { "floorSettings": "LOW_AND_ABOVE", "template": "MEDIUM_AND_ABOVE" } }, { "filterType": "HARASSMENT", "confidenceLevel": { "floorSettings": "MEDIUM_AND_ABOVE", "template": "HIGH" } } ] }, "piAndJailbreakFilterSettings": { "confidenceLevel": { "floorSettings": "LOW_AND_ABOVE", "template": "HIGH" } }, "maliciousUriFilterSettings": { "floorSettings": "ENABLED", "template": "DISABLED" } } }
Nächste Schritte
- Weitere Informationen zu Model Armor
- Informationen zu Model Armor-Vorlagen
- Prompts und Antworten bereinigen
- Probleme mit Model Armor beheben