您可以定义、应用和管理用于控制智能体互动的政策。
您可以使用政策页面执行以下操作:
使用 IAM 政策来管理智能体通信
您可以创建 IAM Unified Access Policies (UAP),供 Agent Gateway 用于更安全地管控您的智能体与目标资源(包括其他智能体、MCP 服务器和端点)之间的智能体通信。Agent Gateway 使用 Identity-Aware Proxy (IAP) 来强制执行政策。
如需详细了解 Agent Gateway 的 IAM 政策,请参阅 IAM UAP 概览。如需创建 IAM UAP,请参阅创建 IAM UAP。
使用语义治理政策
语义治理政策提供了一个基于自然语言的安全和合规层,有助于确保 AI 代理的工具调用符合用户意图和组织业务限制。虽然 IAM 等安全机制是静态的,但语义治理政策允许管理员使用自然语言约束 (NLC) 定义安全和业务规则,从而处理大语言模型 (LLM) 的不确定性。
如需详细了解语义治理政策,请参阅语义治理政策概览。 如需配置语义治理政策,请参阅配置语义治理政策。
后续步骤
Codelab
Codelab:保护跨云智能体 AI 应用
如需了解如何在 Securing Cross-Cloud Agentic AI Applications Codelab 中保护智能体应用,请参阅相关内容。