Unified Access Policies 概览

您可以定义、应用和管理用于控制代理互动的政策。

通过使用政策页面,您可以执行以下操作:

使用 IAM 政策来管理智能体通信

您可以创建 IAM Unified Access Policies (UAP),供 Agent Gateway 用于更安全地管控智能体与目标资源(包括其他智能体、MCP 服务器和端点)之间的智能体通信。Agent Gateway 使用 Identity-Aware Proxy (IAP) 来强制执行这些政策。

如需详细了解 Agent Gateway 的 IAM 政策,请参阅 IAM UAP 概览。 如需创建 IAM UAP,请参阅创建 IAM UAP。

使用语义治理政策

语义治理政策提供了一个基于自然语言的安全与合规层,有助于确保 AI 智能体的工具调用既符合用户意图,又符合组织业务限制。虽然 IAM 等安全机制是静态的,但语义治理政策允许管理员使用自然语言约束条件 (NLC) 定义安全和业务规则,从而处理大语言模型 (LLM) 的非确定性。

如需详细了解语义治理政策,请参阅语义治理政策概览。 如需配置语义治理政策,请参阅配置语义治理政策。

后续步骤

Codelab

如需了解如何保护智能体应用,请参阅“保护跨云智能体 AI 应用”Codelab。

窗口概览

简要了解 Agent Gateway。

指南

了解 Google Agent Platform 的安全控制措施。