授予使用者開放式模型的存取權

如要啟用開放模型並提出提示要求，管理員必須 Cloud de Confiance設定必要權限，並確認組織政策允許使用必要 API。

設定使用開放式模型所需的權限

如要使用開放模型，必須具備下列角色和權限：

  • 您必須具備「消費者採購授權管理員」Identity and Access Management (IAM) 角色。獲得這項角色的使用者，都能在 Model Garden 中啟用開放模型。

  • 您必須具備 aiplatform.endpoints.predict 權限。「Agent Platform 使用者」IAM 角色已具備此權限。詳情請參閱「Gemini Enterprise Agent Platform 使用者」和「存取控管」。

控制台

  1. 如要將「消費者採購授權管理員」IAM 角色授予使用者，請前往「IAM」頁面。

    前往「IAM」頁面

  2. 在「主體」欄中，找出要啟用模型開啟權限的使用者主體，然後點選該列中的「編輯主體」圖示 。

  3. 在「編輯權限」窗格中，按一下 「新增其他角色」。

  4. 在「Select a role」(選取角色) 中，選取「Consumer Procurement Entitlement Manager」(消費者採購授權管理員)。

  5. 在「編輯權限」窗格中，按一下 「新增其他角色」。

  6. 在「選取角色」部分，選取「Agent Platform 使用者」。

  7. 按一下 [儲存]。

gcloud

  1. 在 Cloud de Confiance 控制台中啟用 Cloud Shell。

    啟用 Cloud Shell

  2. 授予啟用 Model Garden 中開放模型所需的「用戶採購授權管理員」角色

    gcloud projects add-iam-policy-binding  PROJECT_ID \
--member=PRINCIPAL --role=roles/consumerprocurement.entitlementManager

  3. 授予 Agent Platform 使用者角色，其中包含發出提示要求所需的 aiplatform.endpoints.predict 權限：

    gcloud projects add-iam-policy-binding  PROJECT_ID \
--member=PRINCIPAL --role=roles/aiplatform.user

    將 PRINCIPAL 替換為主體的 ID。ID 格式為 user|group|serviceAccount:email 或 domain:domain，例如 user:cloudysanfrancisco@gmail.com、group:admins@example.com、serviceAccount:test123@example.domain.com 或 domain:example.domain.com。

    輸出內容是政策繫結清單，包含下列項目：

    -   members:
  -   user:PRINCIPAL
  role: roles/roles/consumerprocurement.entitlementManager

    詳情請參閱「授予單一角色」和「gcloud projects add-iam-policy-binding」。

設定開放模型存取權的機構政策

如要啟用開放模型，機構政策必須允許下列 API：Cloud Commerce Consumer Procurement API - cloudcommerceconsumerprocurement.googleapis.com

如果貴機構設定組織政策來限制服務用量，組織管理員必須設定組織政策，確認允許使用 cloudcommerceconsumerprocurement.googleapis.com。

此外，如果您的機構政策限制在 Model Garden 中使用模型，則政策必須允許存取開放模型。詳情請參閱「控管模型存取權」。

後續步驟