Cette page explique comment contrôler les autorisations et l'accès à l'API Discovery Engine pour les ressources des applications d'IA à l'aide d'Identity and Access Management (IAM).
Présentation
Google Cloud propose IAM, qui vous permet d'accorder un accès précis à des ressources Google Cloud spécifiques et empêche tout accès indésirable à d'autres ressources. Cette page décrit les autorisations et les rôles IAM associés aux applications d'IA. Pour obtenir une description détaillée d' Google CloudIAM, consultez la documentation IAM.
AI Applications fournit un ensemble de rôles prédéfinis conçus pour vous aider à contrôler l'accès à vos ressources AI Applications. Si ces rôles ne vous attribuent pas les autorisations dont vous avez besoin, vous pouvez également créer des rôles personnalisés. En outre, les anciens rôles de base (éditeur, lecteur et propriétaire) restent disponibles, même s'ils ne permettent pas un contrôle aussi précis que les rôles Applications d'IA. Vous pouvez les utiliser spécifiquement pour accéder à l'ensemble des ressources Google Cloud , et pas uniquement aux ressources Applications d'IA. Pour en savoir plus, consultez la documentation sur les rôles de base.
Rôles prédéfinis
Les applications d'IA fournissent des rôles prédéfinis que vous pouvez utiliser pour accorder des autorisations plus précises aux entités principales. Le rôle que vous attribuez à une entité principale définit les actions qu'elle peut entreprendre. Les entités principales peuvent être des individus, des groupes ou des comptes de service.
Vous pouvez attribuer plusieurs rôles à une même entité principale et les modifier à tout moment (à condition de disposer des autorisations nécessaires).
Les rôles généraux incluent les rôles plus précis. Par exemple, le rôle Éditeur du moteur de découverte inclut toutes les autorisations du rôle Lecteur du moteur de découverte, ainsi que les autorisations spécifiques du rôle Éditeur du moteur de découverte. De même, le rôle Administrateur du moteur de découverte inclut toutes les autorisations du rôle Éditeur du moteur de découverte, ainsi que ses propres autorisations supplémentaires.
Les rôles de base (propriétaire, éditeur, lecteur) fournissent des autorisations pour l'ensemble de Google Cloud. Les rôles propres aux applications d'IA n'incluent que les autorisations des applications d'IA, à l'exception des autorisations Google Cloudsuivantes, qui sont nécessaires pour l'utilisation générale Google Cloud :
resourcemanager.projects.getresourcemanager.projects.listserviceusage.services.listserviceusage.services.get
Le tableau suivant répertorie les rôles IAM des applications d'IA, ainsi que la liste correspondante de toutes les autorisations pour chaque rôle.
| Rôle | Autorisations |
|---|---|
Administrateur Discovery Engine( Accorde un accès complet à toutes les ressources Discovery Engine. |
|
Éditeur Discovery Engine( Accorde un accès en lecture et en écriture à toutes les ressources Discovery Engine. |
|
Utilisateur Discovery Engine( Accorde un accès utilisateur aux ressources Discovery Engine. |
|
Lecteur Discovery Engine( Accorde un accès en lecture à toutes les ressources Discovery Engine. |
|
Gérer IAM pour les applications d'IA
Vous pouvez obtenir et définir des stratégies d'autorisation IAM et des rôles IAM à l'aide de la console Google Cloud. Pour en savoir plus, consultez la page Gérer l'accès aux projets, aux dossiers et aux organisations.
Étape suivante
- Découvrez comment gérer l'accès aux projets, aux dossiers et aux organisations.
- Apprenez-en plus sur IAM.
- Apprenez-en plus sur les rôles de base.
- Découvrez les rôles personnalisés.