エージェントのやり取りを管理するポリシーを定義、適用、管理できます。
[ポリシー] ページでは、次のことができます。
IAM ポリシーを使用してエージェントの通信を制御する
エージェントと他のサービス（他のエージェント、MCP サーバー、エンドポイントなど）間のエージェント通信をより安全に管理するために、Agent Gateway が使用する IAM 許可ポリシーと拒否ポリシーを作成できます。Agent Gateway は、Identity-Aware Proxy（IAP）を使用してポリシーを適用します。
Agent Gateway の IAM ポリシーの詳細については、IAM ポリシーの概要をご覧ください。IAM ポリシーを作成するには、IAM ポリシーを作成するをご覧ください。
セマンティック ガバナンス ポリシーを使用する
セマンティック ガバナンス ポリシーは、自然言語ベースのセキュリティとコンプライアンス レイヤを提供します。これにより、AI エージェントのツール呼び出しがユーザーの意図と組織のビジネス制約の両方に沿ったものになります。IAM などのセキュリティ メカニズムは静的ですが、セマンティック ガバナンス ポリシーは、管理者が自然言語制約（NLC）を使用してセキュリティ ルールとビジネスルールを定義できるようにすることで、大規模言語モデル（LLM）の非決定論的な性質を処理します。
セマンティック ガバナンス ポリシーの詳細については、セマンティック ガバナンス ポリシーの概要をご覧ください。セマンティック ガバナンス ポリシーを構成するには、セマンティック ガバナンス ポリシーを構成するをご覧ください。
次のステップ
Codelab: クロスクラウド エージェント型 AI アプリケーションを保護する
エージェント型アプリケーションを保護する方法については、クロスクラウド エージェント型 AI アプリケーションの保護に関する Codelab をご覧ください。