Para usar las funciones de IA generativa en Vertex Generative AI, los principales (por ejemplo, usuarios, grupos y cuentas de servicio) en tu proyecto deben tener el rol de IAM adecuado. También puedes crear roles personalizados para otorgar un conjunto de permisos definido por el usuario a una principal. En esta página, se muestran los roles de IAM aplicables para otorgar los permisos específicos necesarios para cada operación para que puedas crear roles personalizados.
Roles predefinidos
Puedes otorgar a los usuarios o grupos de tu proyecto uno de los siguientes roles predefinidos para darles acceso a los roles de IA generativa en Vertex Generative AI:
- Administrador de Vertex Generative AI (
roles/aiplatform.admin
) - Usuario de Vertex Generative AI (
roles/aiplatform.user
)
Para obtener más información sobre los roles de IAM de Vertex Generative AI, consulta Control de acceso a Vertex Generative AI con IAM.
Permisos
En la siguiente tabla, se asignan las operaciones de IA generativa a los permisos necesarios para la operación. Si necesitas un control de acceso detallado, puedes consultar estas asignaciones para crear roles personalizados.
Operación | Se necesitan permisos |
---|---|
Realiza solicitudes de instrucciones |
|
Guardar, ver, actualizar y borrar mensajes en Vertex AI Studio |
|
Ajuste de modelo |
|
Para obtener más información sobre los permisos de IAM de Vertex Generative AI, consulta Permisos de IAM.
¿Qué sigue?
- Obtén más información para habilitar los registros de auditoría de acceso a los datos.
- Obtén más información sobre el control de acceso con la IAM.
- Obtén información para ajustar un modelo de base.
- Obtén información sobre las prácticas recomendadas de IA responsable y los filtros de seguridad de Vertex Generative AI.