建立自訂角色，限制 AI 開發人員工具的存取權

預設角色通常會提供廣泛的存取權。如要限制 AI 開發人員工具的存取權，並根據組織的安全政策調整權限，請建立自訂角色。本指南說明如何在Google Cloud 控制台，為 Gemini Enterprise 的 AI 開發人員工具建立及指派自訂 IAM 角色。

啟用 AI 開發人員工具後，只要將 Gemini Enterprise 使用者 (roles/discoveryengine.agentspaceUser) 角色授予具備 Gemini Enterprise 授權的使用者，他們就能存取這些工具。

建立自訂 IAM 角色

如要建立自訂 IAM 角色，限制 AI 開發人員工具的存取權，請按照下列操作說明進行：

  1. 在 Google Cloud 控制台，依序前往「IAM & Admin」(IAM 與管理) >「Roles」(角色)。
  2. 按一下「建立角色」。

  3. 輸入角色詳細資料：

    • 標題：為角色命名。例如「Custom Gemini Enterprise User」。
    • ID： Google Cloud 控制台會自動產生 ID，但您可以編輯。
    • 角色推出階段：設為「正式發布」。

  4. 按一下「Add permissions」。

  5. 在面板中搜尋並選取「Gemini Enterprise 企業版使用者」(roles/discoveryengine.agentspaceUser) 角色。

  6. 從 Gemini Enterprise 企業版使用者角色中，移除所有開頭為 businessaicode. 的權限，確保獲派這個自訂角色的使用者無法存取 AI 開發人員工具功能。

  7. 點選「建立」。

將使用者新增至自訂角色

如要將使用者新增至您建立的自訂角色，請按照下列步驟操作：

  1. 在 Google Cloud 控制台，依序前往「IAM & Admin」(IAM 與管理) >「IAM」(身分與存取權管理)。
  2. 按一下頁面頂端的「授予存取權」按鈕。
  3. 在「New principals」(新增主體) 欄位中，輸入要新增的使用者或群組電子郵件地址。
  4. 指派角色：
    • 按一下「Assign roles」(指派角色)，然後搜尋您在上一節建立的自訂角色「Title」(名稱)。
    • 選取角色。
  5. 按一下「儲存」。