Identity and Access Management (IAM)

En esta página, se describe cómo puedes controlar el acceso y los permisos de Vertex AI Search for commerce mediante Identity and Access Management (IAM).

Descripción general

Google Cloud ofrece Identity and Access Management (IAM), que te permite brindar acceso más detallado a recursos Google Cloud específicos y evita el acceso no deseado a otros recursos. En esta página, se describen los roles y los permisos de IAM de Vertex AI Search para comercio. Para ver una descripción detallada de IAM de Google Cloud, consulta la documentación de IAM.

Vertex AI Search for Commerce proporciona un conjunto de roles predefinidos diseñados para un control rápido del acceso a tus recursos de Vertex AI Search for Commerce. También puedes crear tus funciones personalizadas, si las funciones predefinidas no proporcionan los conjuntos de permisos que necesitas. Los roles básicos anteriores (Editor, Visualizador y Propietario) también están disponibles, aunque no proporcionan el mismo control detallado que los roles de Búsqueda de Vertex AI para comercio. En particular, los roles básicos proporcionan acceso a los recursos en Google Cloud , en lugar de solo a Vertex AI Search para el comercio. Consulta la documentación sobre funciones básicas para obtener más información.

Funciones predefinidas

Vertex AI Search for Commerce proporciona algunos roles predefinidos que puedes usar para proporcionar permisos más detallados a las principales. La función que otorgas a un principal controla las acciones que puede realizar. Los principales pueden ser personas, grupos o cuentas de servicios.

Puedes otorgar varias funciones al mismo principal y cambiarlas en cualquier momento, siempre que tengas los permisos para hacerlo.

Las funciones más amplias incluyen las más específicas. Por ejemplo, la función de editor de venta minorista incluye todos los permisos de la función de visualizador de venta minorista, junto con todos los permisos de la función de editor de venta minorista. Del mismo modo, la función Administrador de venta minorista incluye todos los permisos de la función Editor de venta minorista, junto con sus permisos adicionales.

Los roles básicos (Propietario, Editor y Visualizador) proporcionan permisos enGoogle Cloud. Los roles específicos de Vertex AI Search for Commerce solo proporcionan permisos de Vertex AI Search for Commerce, excepto los siguientes permisos de Google Cloud(Google Cloud), que son necesarios para el uso general deGoogle Cloud :

  • resourcemanager.projects.get
  • resourcemanager.projects.list
  • serviceusage.services.list
  • serviceusage.services.get

En la siguiente tabla, se enumeran los roles predefinidos disponibles para Vertex AI Search para el comercio, junto con sus permisos de Vertex AI Search para el comercio:

Migra permisos desde la API de Recommendations

Si migras desde la API del motor de recomendaciones anterior a Vertex AI Search for Commerce, ten en cuenta que los siguientes roles predefinidos también incluyen los permisos para la API anterior.

  • Administrador de venta minorista: Incluye todos los permisos del administrador de recomendaciones, excepto los permisos apiKeys.
  • Editor de venta minorista: Incluye todos los permisos del editor de recomendaciones, además de catalog.update y sin incluir los permisos apiKeys.
  • Visualizador de venta minorista: Incluye todos los permisos del visualizador de recomendaciones.

Administra la IAM de Vertex AI Search para comercios

Puedes obtener y configurar las políticas de IAM y sus roles mediante la consola de Google Cloud, los métodos de IAM de la API o la Búsqueda de Vertex AI para comercio. Para obtener más información, consulta Cómo otorgar, cambiar y revocar el acceso a los recursos.

¿Qué sigue?