エージェントのやり取りを管理するポリシーを定義、適用、管理できます。
[ポリシー] ページでは、次のことができます。
IAM ポリシーを使用してエージェントの通信を制御する
Agent Gateway が使用する IAM 統合アクセス ポリシー（UAP）を作成して、エージェントと宛先リソース（他のエージェント、MCP サーバー、エンドポイントなど）間のエージェント通信をより安全に管理できます。Agent Gateway は、Identity-Aware Proxy（IAP）を使用してポリシーを適用します。
Agent Gateway の IAM ポリシーの詳細については、IAM UAP の概要をご覧ください。IAM UAP を作成するには、IAM UAP を作成するをご覧ください。
セマンティック ガバナンス ポリシーを使用する
セマンティック ガバナンス ポリシーは、自然言語ベースのセキュリティとコンプライアンス レイヤを提供します。これにより、AI エージェントのツール呼び出しがユーザーの意図と組織のビジネス制約の両方に準拠していることを確認できます。IAM などのセキュリティ メカニズムは静的ですが、セマンティック ガバナンス ポリシーは、管理者が自然言語制約（NLC）を使用してセキュリティ ルールとビジネスルールを定義できるようにすることで、大規模言語モデル（LLM）の非決定論的な性質を処理します。
セマンティック ガバナンス ポリシーの詳細については、セマンティック ガバナンス ポリシーの概要をご覧ください。セマンティック ガバナンス ポリシーを構成するには、セマンティック ガバナンス ポリシーを構成するをご覧ください。
次のステップ
Codelab: クロスクラウド エージェント型 AI アプリケーションを保護する
エージェント型アプリケーションを保護する方法については、クロスクラウド エージェント型 AI アプリケーションの保護に関する Codelab をご覧ください。