מושגים שקשורים לזהות הסוכן

‫Gemini Cloud Assist פועל בשני מצבי זהות שונים כדי לנהל הרשאות ולבצע ביקורת. השיטה שבה משתמשים תלויה באופן שבו מופעלת פעולה: באופן אינטראקטיבי על ידי משתמש או באופן יזום על ידי המערכת.

סיכום של מצבי הזהות

בטבלה הבאה מפורטים הטריגרים ומקור ההרשאות לכל מצב:

מצב זהות הטריגר מקור ההרשאה
זהות משתמש הקצה הזמנות לצ'אט והזמנות אינטראקטיביות הרשאות ה-IAM האישיות שלכם
זהות הסוכן משימות אוטונומיות ברקע חשבון שירות ייעודי

זהות משתמש הקצה

כשאתם משתמשים ב-Gemini Cloud Assist דרך חלונית הצ'אט, השירות משתמש בזהות של משתמש הקצה.

במצב הזה, Gemini Cloud Assist מקבל בירושה את ההרשאות הקיימות שלכם לגשת למשאבים ולבצע פעולות. העוזר הדיגיטלי לא יכול לראות או לשנות משאבים שאין לכם הרשאה לגשת אליהם. כל הפעולות שמשנות מצב, שנקראות מוטציות של משאבים, דורשות את ההסכמה המפורשת שלכם. פעולות שמבוצעות על ידי Gemini Cloud Assist נרשמות ביומני הביקורת של Cloud תחת הזהות שלכם, כאילו אתם ביצעתם את הפעולה. הפעולה מסווגת לפי סוג היומן הרלוונטי ביומני הביקורת של Cloud, ואם הפעולה שייכת לסוג יומן שלא הופעל ביומני הביקורת של Cloud, היא לא נכללת ביומנים.

זהות הסוכן

כש-Gemini Cloud Assist מבצע משימות אוטונומיות ברקע – כמו בדיקת התראות או ניתוח של אנומליות בעלויות – הוא משתמש בזהות סוכן ייעודית. בחקירה יזומה של התראות אין תמיכה בהתראות שמבוססות על יומנים.

זהות הסוכן היא חשבון ראשי ב-IAM שהוקצה על ידי המערכת והוא ייחודי לפרויקט שלכם. כך Gemini Cloud Assist יכול לפעול בלי סשן משתמש פעיל, תוך שמירה על גבול אבטחה ברור.

ניהול נתונים ואמצעי בקרה

אדמינים מנהלים את זהות הסוכן באמצעות המנגנונים הבאים:

  • הרשאות שניתנות להגדרה: בניגוד לזהויות משתמשים, אדמין צריך להעניק תפקידי IAM לזהות הסוכן באופן מפורש.
  • גישה בהיקף מוגבל: כברירת מחדל, הגישה של הסוכן מוגבלת לטלמטריה ויומנים לקריאה בלבד. הוא לא יכול לגשת למידע אישי רגיש במסדי נתונים או בדלי אחסון, אלא אם ניתנה לו הרשאה ספציפית לכך.
  • רישום ביומן ביקורת: כל הפעולות האוטונומיות מתועדות באופן מלא ביומן הביקורת. תוצאות פרואקטיביות מתויגות כתוצאות שנוצרו על ידי המערכת במסוף Google Cloud , כדי להבדיל ביניהן לבין פעולות שהמשתמש יזם. בדומה לפעולות שמתבצעות על ידי משתמשים, פעולות אוטונומיות לא נכללות ביומנים אם סוג היומן הרלוונטי לא מופעל ביומני הביקורת של Cloud.

המאמרים הבאים