Ce document explique comment afficher et mettre à jour les paramètres de plancher Model Armor, et fournit un exemple de non-respect d'un paramètre de plancher.
Les paramètres de plancher ont deux objectifs principaux :
Conformité des modèles : assurez-vous que les nouveaux modèles sont au moins aussi restrictifs que ceux définis dans les paramètres de plancher. La conformité des modèles est définie au niveau de l'organisation et du dossier.
Application intégrée : appliquez les protections Model Armor aux modèles Gemini et aux serveurs MCP Google Cloud. L'application intégrée est configurée au niveau du projet. Si vous utilisez des paramètres de seuil pour l'application intégrée, tout modèle que vous créez dans le projet doit être conforme à ces paramètres de seuil.
Quand utiliser les paramètres de prix plancher ?
Voici quelques cas d'utilisation courants :
- Appliquer la conformité des modèles et empêcher les régressions de règles : définissez des seuils de filtrage minimaux au niveau de l'organisation, du dossier ou du projet pour vous assurer que les modèles créés et mis à jour respectent vos normes de sécurité et ne peuvent pas réduire la protection en dessous des valeurs de référence établies.
- Activer l'application intégrée pour les modèles et les outils : protégez les modèles Gemini compatibles et les serveurs MCP distants Google Cloud au niveau du projet sans modifier le code de l'application.
- Gérer les configurations d'équipes décentralisées : permettez aux équipes de projet autonomes de créer des modèles personnalisés tout en garantissant que leurs paramètres sont conformes aux règles de gouvernance de l'organisation.
Avant de commencer
Avant de commencer, effectuez les tâches suivantes.
Obtenir les autorisations requises
Pour obtenir les autorisations nécessaires pour gérer les paramètres de seuil, demandez à votre administrateur de vous accorder le rôle IAM Administrateur des paramètres de seuil Model Armor (roles/modelarmor.floorSettingsAdmin) sur les paramètres de seuil Model Armor.
Pour en savoir plus sur l'attribution de rôles, consultez Gérer l'accès aux projets, aux dossiers et aux organisations.
Vous pouvez également obtenir les autorisations requises avec des rôles personnalisés ou d'autres rôles prédéfinis.
Activer les API
Vous devez activer l'API Model Armor avant de pouvoir utiliser Model Armor.
Console
Activez l'API Model Armor, si ce n'est pas déjà fait.
Rôles requis pour activer les API
Pour activer des API, vous devez disposer de l'autorisation
serviceusage.services.enable. Si vous avez créé le projet, vous disposez probablement déjà de cette autorisation via le rôle Propriétaire (roles/owner). Sinon, vous pouvez l'obtenir via le rôle Administrateur Service Usage (roles/serviceusage.serviceUsageAdmin). Découvrez comment attribuer des rôles.Sélectionnez le projet dans lequel vous souhaitez activer Model Armor.
gcloud
Avant de commencer, suivez ces étapes à l'aide de la Google Cloud CLI avec l'API Model Armor :
Dans la console Google Cloud , activez Cloud Shell.
En bas de la console Google Cloud , une session Cloud Shell démarre et affiche une invite de ligne de commande. Cloud Shell est un environnement de shell dans lequel la Google Cloud CLI est déjà installée, et dans lequel des valeurs sont déjà définies pour votre projet actuel. L'initialisation de la session peut prendre quelques secondes.
Activez l'API Model Armor si ce n'est pas déjà fait :
Rôles requis pour activer les API
Pour activer des API, vous devez disposer de l'autorisation
serviceusage.services.enable. Si vous avez créé le projet, vous disposez probablement déjà de cette autorisation via le rôle Propriétaire (roles/owner). Sinon, vous pouvez l'obtenir via le rôle Administrateur Service Usage (roles/serviceusage.serviceUsageAdmin). Découvrez comment attribuer des rôles.gcloud services enable modelarmor.googleapis.com
Définissez le remplacement du point de terminaison de l'API à l'aide de la gcloud CLI.
Définir le remplacement du point de terminaison de l'API à l'aide de la gcloud CLI
Cette étape n'est requise que si vous utilisez la gcloud CLI avec Model Armor et que vous souhaitez utiliser une région ou un emplacement multirégional autre que l'emplacement multirégional par défaut us. Vous devez définir manuellement le remplacement du point de terminaison de l'API pour vous assurer que la gcloud CLI achemine correctement les requêtes vers le service Model Armor.
Exécutez la commande suivante pour utiliser le point de terminaison de l'API global :
gcloud config set api_endpoint_overrides/modelarmor "https://modelarmor.googleapis.com/"
Application des paramètres de plancher
Les paramètres locaux sont toujours appliqués. Par exemple, en cas de conflit entre les paramètres de plancher, les paramètres situés plus bas dans la hiérarchie des ressources prévalent. De même, les paramètres de plancher au niveau du projet remplacent les paramètres de plancher au niveau du dossier qui sont en conflit.
Le tableau suivant indique comment les paramètres de prix plancher sont appliqués à différents niveaux :
| Niveau des paramètres de plancher | Application |
|---|---|
| Niveau Organisation | S'applique à tout ce qui se trouve dans l'organisation. |
| Niveau Dossier | S'applique à tous les projets de ce dossier spécifique. |
| Niveau Projet | S'applique uniquement à ce projet spécifique. |
Pour illustrer la façon dont les paramètres de prix plancher sont appliqués lorsqu'ils sont définis à différents niveaux, prenons l'exemple de scénario suivant. Par exemple, supposons que vous définissiez les paramètres de plancher comme suit :
- Paramètres de plancher au niveau du dossier (moins spécifiques) : tous les contenus de ce dossier doivent activer un filtre d'URI malveillants.
- Paramètres de plancher au niveau du projet (plus spécifiques) : votre projet dans le dossier doit utiliser la détection d'injection de prompt et de jailbreak avec un niveau de confiance moyen.
Dans ce scénario, les paramètres ont les conséquences suivantes :
Tout modèle que vous créez dans votre projet doit inclure le filtre de détection des injections de prompts et du jailbreaking, car les paramètres au niveau du projet prévalent toujours sur les paramètres au niveau du dossier.
Un modèle créé dans un autre projet ou dossier n'est pas affecté par la règle de filtrage des URI malveillants du premier dossier.
Les paramètres de prix plancher ne s'appliquent qu'à leur niveau spécifique dans la hiérarchie, sauf s'ils sont définis au niveau de l'organisation, auquel cas ils s'appliquent à l'ensemble de l'organisation.
Conformité des modèles et des paramètres de plancher
Lorsqu'un modèle Model Armor est créé ou mis à jour, Model Armor vérifie si sa configuration est conforme aux paramètres de plancher. Vous ne pouvez pas créer ni mettre à jour un modèle moins strict que les paramètres de plancher.
Vous pouvez définir des paramètres de plancher au niveau de l'organisation, du dossier et du projet. L'interface utilisateur n'est disponible qu'au niveau du projet et vous permet d'hériter des paramètres au niveau de l'organisation ou du dossier. Pour définir les paramètres de prix plancher au niveau de l'organisation ou du dossier, vous devez utiliser l'API.
La conformité des modèles valide les configurations des modèles. L'inspection des données utilise les configurations définies dans un modèle conforme pour analyser les requêtes ou les réponses lors de l'exécution. Le tableau suivant décrit comment la conformité des modèles et l'inspection des données s'appliquent aux modèles et aux paramètres de prix plancher.
| Vérifier | Paramètres de plancher | Modèles |
|---|---|---|
| Conformité des modèles | Configuré au niveau de l'organisation, du dossier ou du projet. Remarque : Sensitive Data Protection peut être configuré pour appliquer des règles de sécurité des données sur les modèles. Toutefois, il ne valide pas la conformité du modèle. |
Configuré uniquement au niveau du projet. |
| Inspection des données | Appliquée uniquement au niveau du projet en mode d'inspection et de blocage. | Appliqué à l'aide de l'API REST, des extensions de service, de Gemini Enterprise et d'Agent Runtime. |
Intégration à Gemini Enterprise Agent Platform et aux serveurs MCP Google Cloud
Model Armor s'intègre à Agent Platform et aux serveurs MCP Google Cloud pour filtrer les requêtes et les réponses des modèles Gemini et desGoogle Cloud serveurs MCP distants en fonction des paramètres de plancher que vous définissez. Vous devez activer Cloud Logging pour afficher les prompts et les réponses. Pour en savoir plus, consultez Intégration de Model Armor à Gemini Enterprise Agent Platform et Intégration de Model Armor aux serveurs MCP Google Cloud.
Versions de filtres des paramètres de plancher
Les paramètres de prix plancher utilisent par défaut la version de filtre Stable.
La liste suivante décrit le fonctionnement des versions de filtres avec chaque intégration :
- Intégration à Gemini Enterprise Agent Platform : si vous souhaitez remplacer ce paramètre, spécifiez un modèle dans l'appel
generateContentau modèle Gemini. - Intégration aux serveurs Google et Google Cloud MCP : vous ne pouvez pas remplacer la version du filtre, car cette intégration n'accepte que les paramètres de prix plancher.
Configurer les paramètres de plancher
Configurez les paramètres de plancher pour définir les seuils de détection minimaux des modèles Model Armor. Ces paramètres garantissent que tous les modèles nouveaux et modifiés répondent à des exigences spécifiques.
Pour configurer les paramètres de l'étage, choisissez l'une des options suivantes :
Console
- Dans la console Google Cloud , accédez à la page Model Armor.
- Sélectionnez un projet.
- Sur la page Model Armor, accédez à l'onglet Paramètres de plancher, puis cliquez sur Configurer les paramètres de plancher.
- Sur la page Configurer les paramètres de prix plancher, sélectionnez l'option de configuration.
- Dans la section Détections, configurez les paramètres de détection.
- Facultatif : si vous sélectionnez la détection Sensitive Data Protection, configurez les paramètres Sensitive Data Protection.
Dans la section IA responsable, définissez le niveau de confiance pour chaque filtre de contenu.
Dans la section Services, sélectionnez les services auxquels ces paramètres de plancher s'appliquent.
Dans la section Journaux, sélectionnez Activer Cloud Logging pour consigner tous les prompts utilisateur, les réponses du modèle et les résultats du détecteur de paramètres de plancher.
Sélectionnez Activer la compatibilité multilingue pour utiliser les paramètres de détection multilingue.
Cliquez sur Enregistrer les paramètres de prix plancher.
Terraform
Pour appliquer de manière déclarative des seuils de sécurité minimaux à l'ensemble d'une organisation, d'un dossier ou d'une hiérarchie de projets, configurez la ressource google_model_armor_floorsetting à l'aide du fournisseur google (>= 6.13.0) :
resource "google_model_armor_floorsetting" "floor_setting" {
parent = RESOURCE_PARENT
location = "global"
filter_config {
rai_settings {
rai_filters {
filter_type = "HATE_SPEECH"
confidence_level = "MEDIUM_AND_ABOVE"
}
rai_filters {
filter_type = "HARASSMENT"
confidence_level = "HIGH"
}
rai_filters {
filter_type = "DANGEROUS"
confidence_level = "MEDIUM_AND_ABOVE"
}
rai_filters {
filter_type = "SEXUALLY_EXPLICIT"
confidence_level = "MEDIUM_AND_ABOVE"
}
}
sdp_settings {
basic_config {
filter_enforcement = "ENABLED"
}
}
pi_and_jailbreak_filter_settings {
filter_enforcement = "ENABLED"
confidence_level = "HIGH"
}
malicious_uri_filter_settings {
filter_enforcement = "ENABLED"
}
}
enable_floor_setting_enforcement = true
integrated_services = [
"AI_PLATFORM",
"GOOGLE_MCP_SERVER",
]
ai_platform_floor_setting {
inspect_and_block = true
enable_cloud_logging = true
}
google_mcp_server_floor_setting {
inspect_and_block = true
enable_cloud_logging = true
}
floor_setting_metadata {
multi_language_detection {
enable_multi_language_detection = true
}
}
}
Remplacez RESOURCE_PARENT par le niveau de la hiérarchie auquel le paramètre de prix plancher s'applique :
Niveau de l'organisation :
organizations/ORGANIZATION_ID, qui régit tous les dossiers et projets de l'organisation.Niveau du dossier :
folders/FOLDER_ID, qui régit tous les projets du dossier.Niveau projet :
projects/PROJECT_ID, qui régit un seul projet.
Patientez quelques minutes pour que les modifications apportées aux paramètres de l'étage soient prises en compte.
Définir l'héritage des paramètres de plancher
Lorsque vous configurez les paramètres de plancher, sélectionnez l'option de configuration.
Hériter des paramètres de plancher du parent : hérite des paramètres de plancher définis précédemment dans la hiérarchie des ressources. Cliquez sur Enregistrer les paramètres de prix plancher et ignorez les étapes restantes. Pour afficher les paramètres hérités, accédez à l'onglet Paramètres de prix plancher.
Personnalisé : définissez les paramètres de plancher pour ce projet. Les paramètres personnalisés que vous définissez pour un projet remplacent tous les paramètres de plancher hérités.
Désactiver : désactive tout paramètre de plancher hérité. Cela signifie qu'aucune règle de détection ne s'applique aux modèles Model Armor et à Agent Platform pour vos charges de travail Gemini. Cliquez sur Enregistrer les paramètres de l'étage et ignorez les étapes restantes. L'état "Désactivé" s'affiche dans l'onglet Paramètres de prix plancher.
Définir où les paramètres de plancher sont appliqués
Sélectionnez l'un des services suivants auxquels s'appliquent les paramètres de plancher configurés.
Model Armor – Création et mise à jour de modèles : Model Armor vérifie chaque modèle Model Armor nouveau et modifié dans un projet pour s'assurer que les paramètres minimaux sont conformes aux paramètres de plancher.
Serveur MCP Google : les paramètres de plancher vérifient les requêtes envoyées vers ou depuis des serveurs MCP distants Google ou Google Cloud pour s'assurer qu'elles respectent les seuils des paramètres de plancher. Pour en savoir plus, consultez Intégration de Model Armor aux serveurs MCP Google Cloud (preview).
Agent Platform : filtrez les requêtes envoyées aux modèles Gemini, puis consignez ou bloquez celles qui atteignent les seuils des paramètres de plancher.
Si vous sélectionnez Agent Platform, la section Agent Platform s'affiche. Vous pouvez y choisir comment appliquer les paramètres de prix plancher.
- Inspecter uniquement : détecte les requêtes qui ne respectent pas les paramètres de plancher, sans les bloquer.
- Inspecter et bloquer les non-respects : détectez et bloquez les requêtes qui ne respectent pas les paramètres de plancher.
Afficher les paramètres de plancher Model Armor
Affichez les paramètres de plancher Model Armor pour vérifier les paramètres existants, identifier les exigences minimales pour vos applications d'IA ou résoudre les problèmes lorsqu'un modèle ne se comporte pas comme prévu.
Exécutez la commande suivante pour afficher les paramètres de seuil de Model Armor.
Console
Dans la console Google Cloud , accédez à la page Model Armor.
Vérifiez que vous consultez le projet sur lequel vous avez activé Model Armor.
Sur la page Model Armor, accédez à l'onglet Paramètres de seuil. Si les paramètres de plancher sont définis au niveau de l'organisation, vous pouvez les afficher. Si aucun paramètre d'étage n'est défini, vous devez le configurer. Pour en savoir plus, consultez Configurer les paramètres d'étage.
gcloud
Afficher le paramètre de plancher Model Armor d'un projet.
gcloud model-armor floorsettings describe \ --full-uri='projects/PROJECT_ID/locations/global/floorSetting'
Afficher le paramètre de plancher Model Armor d'une organisation.
gcloud model-armor floorsettings describe \ --full-uri='organizations/ORGANIZATION_ID/locations/global/floorSetting'
Afficher le paramètre de plancher Model Armor d'un dossier.
gcloud model-armor floorsettings describe \ --full-uri='folders/FOLDER_ID/locations/global/floorSetting'
Remplacez les éléments suivants :
- ID du projet pour les paramètres d'étage.
- ID du dossier pour les paramètres de plancher.
- ID de l'organisation pour les paramètres de plancher.
REST
Afficher le paramètre de plancher Model Armor d'un projet.
curl -X GET \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ -H "Content-Type: application/json" \ "https://modelarmor.googleapis.com/v1/projects/PROJECT_ID/locations/global/floorSetting"
Afficher le paramètre de plancher Model Armor d'un dossier.
curl -X GET \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ -H "Content-Type: application/json" \ "https://modelarmor.googleapis.com/v1/folders/FOLDER_ID/locations/global/floorSetting"
Afficher le paramètre de plancher Model Armor d'une organisation.
curl -X GET \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ -H "Content-Type: application/json" \ "https://modelarmor.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/floorSetting"
Remplacez les éléments suivants :
- ID du projet pour les paramètres d'étage.
- ID du dossier pour les paramètres de plancher.
- ID de l'organisation pour les paramètres de plancher.
C#
Pour exécuter ce code, commencez par configurer un environnement de développement C# et installer le SDK Model Armor pour C#.
Afficher le paramètre de plancher Model Armor pour un projet donné.
Afficher le paramètre de plancher Model Armor pour un dossier donné.
Afficher le paramètre plancher Model Armor pour une organisation donnée.
Go
Pour exécuter ce code, commencez par configurer un environnement de développement Go et installer le SDK Model Armor pour Go.
Afficher le paramètre de plancher Model Armor pour un projet donné.
Afficher le paramètre de plancher Model Armor pour un dossier donné.
Afficher le paramètre plancher Model Armor pour une organisation donnée.
Java
Pour exécuter ce code, commencez par configurer un environnement de développement Java et installer le SDK Java Model Armor.
Afficher le paramètre de plancher Model Armor pour un projet donné.
Afficher le paramètre de plancher Model Armor pour un dossier donné.
Afficher le paramètre plancher Model Armor pour une organisation donnée.
Node.js
Pour exécuter ce code, commencez par configurer un environnement de développement Node.js et installer le SDK Model Armor pour Node.js.
Afficher le paramètre de plancher Model Armor pour un projet donné.
Afficher le paramètre de plancher Model Armor pour un dossier donné.
Afficher le paramètre plancher Model Armor pour une organisation donnée.
PHP
Pour exécuter ce code, commencez par configurer un environnement de développement PHP et installer le SDK PHP Model Armor.
Afficher le paramètre de plancher Model Armor pour un projet donné.
Afficher le paramètre de plancher Model Armor pour un dossier donné.
Afficher le paramètre plancher Model Armor pour une organisation donnée.
Python
Pour exécuter ce code, commencez par configurer un environnement de développement Python et installer le SDK Python Model Armor.
Afficher le paramètre de plancher Model Armor pour un projet donné.
Afficher le paramètre de plancher Model Armor pour un dossier donné.
Afficher le paramètre plancher Model Armor pour une organisation donnée.
Mettre à jour les paramètres de plancher Model Armor
Mettez à jour les paramètres de plancher Model Armor pour modifier les exigences minimales des modèles, refléter les modifications apportées aux règles de sécurité, corriger les erreurs de configuration ou résoudre les conflits entre les paramètres de plancher.
Exécutez la commande suivante pour mettre à jour les paramètres de seuil de Model Armor.
Console
Dans la console Google Cloud , accédez à la page Model Armor.
Vérifiez que vous consultez le projet sur lequel vous avez activé Model Armor.
Sur la page Model Armor, accédez à l'onglet Paramètres de plancher, puis cliquez sur Configurer les paramètres de plancher.
Mettez à jour les champs obligatoires, puis cliquez sur Enregistrer les paramètres de l'étage.
gcloud
gcloud model-armor floorsettings update --full-uri=<full-uri-of-the-floorsetting>
Exemple de commande :
gcloud model-armor floorsettings update \
--malicious-uri-filter-settings-enforcement=ENABLED \
--pi-and-jailbreak-filter-settings-enforcement=DISABLED \
--pi-and-jailbreak-filter-settings-confidence-level=LOW_AND_ABOVE \
--basic-config-filter-enforcement=ENABLED \
--add-rai-settings-filters='[{"confidenceLevel": "low_and_above", "filterType": "HARASSMENT"}, {"confidenceLevel": "high", "filterType": "SEXUALLY_EXPLICIT"}]' \
--full-uri='folders/FOLDER_ID/locations/global/floorSetting' \
--enable-floor-setting-enforcement=true
Pour configurer les paramètres de plancher avec la détection multilingue activée, exécutez la commande suivante :
gcloud model-armor floorsettings update \
--full-uri=projects/PROJECT_ID/locations/global/floorSetting \
--enable-multi-language-detection
Remplacez les éléments suivants :
PROJECT_ID: ID du projet pour les paramètres de prix plancher.FOLDER_ID: ID du dossier des paramètres d'étage.
REST
Mettez à jour le paramètre de plancher Model Armor pour un projet donné.
curl -X PATCH -d '{"filterConfig" :{"piAndJailbreakFilterSettings": { "filterEnforcement": "ENABLED"}, "maliciousUriFilterSettings": { "filterEnforcement": "ENABLED" }, "rai_settings":{"rai_filters":{"filter_type":"DANGEROUS", "confidence_level":"LOW_AND_ABOVE" }, \ "rai_filters":{"filter_type":"HATE_SPEECH", "confidence_level":"LOW_AND_ABOVE" }, "rai_filters":{"filter_type":"HARASSMENT", "confidence_level":"LOW_AND_ABOVE" }, "rai_filters":{"filter_type":"SEXUALLY_EXPLICIT", "confidence_level":"LOW_AND_ABOVE" }}},"enableFloorSettingEnforcement":"true"}' \ -H "Content-Type: application/json" \ -H "Authorization: Bearer $(gcloud auth print-access-token) \ "https://modelarmor.googleapis.com/v1/projects/PROJECT_ID/locations/global/floorSetting"
Mettez à jour le paramètre plancher Model Armor pour un dossier donné.
curl -X PATCH \ -d '{"filterConfig" :{"piAndJailbreakFilterSettings": { "filterEnforcement": "ENABLED"}, "maliciousUriFilterSettings": {"filterEnforcement": "ENABLED" }},"enableFloorSettingEnforcement":"true"}' \ -H "Content-Type: application/json" \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ "https://modelarmor.googleapis.com/v1/folders/FOLDER_ID/locations/global/floorSetting"
Mettez à jour le paramètre de plancher Model Armor pour une organisation donnée.
curl -X PATCH \ -d '{"filterConfig" :{"piAndJailbreakFilterSettings": { "filterEnforcement": "ENABLED"}, "maliciousUriFilterSettings": { "filterEnforcement": "ENABLED" }},"enableFloorSettingEnforcement":"true"}' \ -H "Content-Type: application/json" \ -H "Authorization: Bearer $(gcloud auth print-access-token)" \ "https://modelarmor.googleapis.com/v1/organizations/ORGANIZATION_ID/locations/global/floorSetting"
Remplacez les éléments suivants :
PROJECT_ID: ID du projet pour les paramètres de prix plancher.FOLDER_ID: ID du dossier des paramètres d'étage.ORGANIZATION_ID: ID de l'organisation pour les paramètres d'étage.
La commande de mise à jour renvoie la réponse suivante :
{ "name": "projects/PROJECT_ID/locations/global/floorSetting", "updateTime": "2024-12-19T15:36:21.318191Z", "filterConfig": { "piAndJailbreakFilterSettings": { "filterEnforcement": "ENABLED" }, "maliciousUriFilterSettings": { "filterEnforcement": "ENABLED" } } }
C#
Pour exécuter ce code, commencez par configurer un environnement de développement C# et installer le SDK Model Armor pour C#.
Mettez à jour le paramètre de plancher Model Armor pour un projet donné.
Mettez à jour le paramètre plancher Model Armor pour un dossier donné.
Mettez à jour le paramètre de plancher Model Armor pour une organisation donnée.
Go
Pour exécuter ce code, commencez par configurer un environnement de développement Go et installer le SDK Model Armor pour Go.
Mettez à jour le paramètre de plancher Model Armor pour un projet donné.
Mettez à jour le paramètre plancher Model Armor pour un dossier donné.
Mettez à jour le paramètre de plancher Model Armor pour une organisation donnée.
Java
Pour exécuter ce code, commencez par configurer un environnement de développement Java et installer le SDK Java Model Armor.
Mettez à jour le paramètre de plancher Model Armor pour un projet donné.
Mettez à jour le paramètre plancher Model Armor pour un dossier donné.
Mettez à jour le paramètre de plancher Model Armor pour une organisation donnée.
Node.js
Pour exécuter ce code, commencez par configurer un environnement de développement Node.js et installer le SDK Model Armor pour Node.js.
Mettez à jour le paramètre de plancher Model Armor pour un projet donné.
Mettez à jour le paramètre plancher Model Armor pour un dossier donné.
Mettez à jour le paramètre de plancher Model Armor pour une organisation donnée.
PHP
Pour exécuter ce code, commencez par configurer un environnement de développement PHP et installer le SDK PHP Model Armor.
Mettez à jour le paramètre de plancher Model Armor pour un projet donné.
Mettez à jour le paramètre plancher Model Armor pour un dossier donné.
Mettez à jour le paramètre de plancher Model Armor pour une organisation donnée.
Python
Pour exécuter ce code, commencez par configurer un environnement de développement Python et installer le SDK Python Model Armor.
Mettez à jour le paramètre de plancher Model Armor pour un projet donné.
Mettez à jour le paramètre plancher Model Armor pour un dossier donné.
Mettez à jour le paramètre de plancher Model Armor pour une organisation donnée.
Examiner les résultats concernant les violations des paramètres de plancher
Chaque résultat Model Armor identifie un cas de non-conformité avec un paramètre plancher. Un cas de non-respect se produit lorsqu'un modèle Model Armor ne respecte pas les normes de sécurité minimales définies par les paramètres de plancher de la hiérarchie des ressources. Les paramètres de plancher définissent les exigences minimales pour les modèles.
Des résultats sont générés lorsque l'un des cas de non-respect des paramètres de plancher suivants se produit :
- Un modèle avec des paramètres moins restrictifs est créé avant que vous ne configuriez les paramètres de plancher.
- Il manque des filtres obligatoires dans un modèle.
- Un modèle ne respecte pas le niveau de confiance minimal pour les filtres.
Lorsque le système détecte un cas de non-conformité, il génère un résultat de gravité élevée dans Security Command Center (si vous utilisez le niveau de service Premium ou Enterprise de Security Command Center). Le résultat spécifie le paramètre de plancher non respecté, le modèle non conforme et des détails sur la non-conformité.
L'exemple suivant montre le champ sourceProperties du résultat. Cette non-conformité, liée au filtre d'URI malveillants, s'est produite car le paramètre de modèle pour maliciousUriFilterSettings est défini sur DISABLED (DÉSACTIVÉ), alors que les paramètres de plancher exigent qu'il soit défini sur ENABLED (ACTIVÉ).
{ "filterConfig": { "raiSettings": { "raiFilters": [ { "filterType": "HATE_SPEECH", "confidenceLevel": { "floorSettings": "LOW_AND_ABOVE", "template": "MEDIUM_AND_ABOVE" } }, { "filterType": "HARASSMENT", "confidenceLevel": { "floorSettings": "MEDIUM_AND_ABOVE", "template": "HIGH" } } ] }, "piAndJailbreakFilterSettings": { "confidenceLevel": { "floorSettings": "LOW_AND_ABOVE", "template": "HIGH" } }, "maliciousUriFilterSettings": { "floorSettings": "ENABLED", "template": "DISABLED" } } }
Étapes suivantes
- En savoir plus sur Model Armor.
- En savoir plus sur les modèles Model Armor
- Nettoyer les prompts et les réponses
- Résoudre les problèmes liés à Model Armor