Identity and Access Management (IAM)

Halaman ini menjelaskan cara mengontrol akses dan izin Vertex AI Search untuk commerce menggunakan Identity and Access Management (IAM).

Ringkasan

Google Cloud menawarkan Identity and Access Management (IAM), yang memungkinkan Anda memberikan akses yang lebih terperinci ke resource Google Cloud tertentu dan mencegah akses yang tidak diinginkan ke resource lain. Halaman ini menjelaskan peran dan izin IAM Vertex AI Search untuk commerce. Untuk mengetahui deskripsi mendetail tentang Google Cloud IAM, lihat dokumentasi IAM.

Vertex AI Search untuk commerce menyediakan serangkaian peran standar yang dirancang untuk kontrol cepat atas akses ke resource Vertex AI Search untuk commerce Anda. Anda juga dapat membuat peran khusus sendiri jika peran yang telah ditetapkan tidak menyediakan kumpulan izin yang Anda perlukan. Peran dasar sebelumnya (Editor, Viewer, dan Pemilik) juga masih tersedia untuk Anda, meskipun tidak memberikan kontrol terperinci yang sama dengan peran Vertex AI Search for Commerce. Secara khusus, peran dasar memberikan akses ke resource di seluruh Google Cloud , bukan hanya untuk Vertex AI Search untuk commerce. Lihat dokumentasi peran dasar untuk mengetahui informasi selengkapnya.

Peran yang telah ditetapkan

Vertex AI Search for commerce menyediakan beberapa peran bawaan yang dapat Anda gunakan untuk memberikan izin yang lebih terperinci kepada akun utama. Peran yang Anda berikan kepada akun utama mengontrol tindakan yang dapat dilakukan akun utama. Akun utama dapat berupa individu, grup, atau akun layanan.

Anda dapat memberikan beberapa peran ke akun utama yang sama, dan dapat mengubah peran yang diberikan ke akun utama kapan saja, asalkan Anda memiliki izin untuk melakukannya.

Peran yang lebih luas mencakup peran yang lebih spesifik. Misalnya, peran Editor Retail mencakup semua izin peran Viewer Retail, beserta izin tambahan dari peran Editor Retail. Demikian juga, peran Admin Retail mencakup semua izin peran Editor Retail, beserta izin tambahannya.

Peran dasar (Pemilik, Editor, Viewer) memberikan izin di seluruhGoogle Cloud. Peran khusus untuk Vertex AI Search untuk commerce hanya memberikan izin Vertex AI Search untuk commerce, kecuali untuk izin Google Cloud(Google Cloud) berikut, yang diperlukan untuk penggunaanGoogle Cloud umum:

• resourcemanager.projects.get
• resourcemanager.projects.list
• serviceusage.services.list
• serviceusage.services.get

Tabel berikut mencantumkan peran bawaan yang tersedia untuk Vertex AI Search untuk commerce, beserta izin Vertex AI Search untuk commerce:

Lihat tabel

Nama	Izin Vertex AI Search untuk commerce	Deskripsi
Project > Owner	All retail permissions	Akses dan kontrol penuh untuk semua Google Cloud resource; mengelola akses pengguna dan menyiapkan penagihan untuk suatu project.
Project > Editor	Semua izin retail kecuali izin dalam peran Retail Admin.	Akses baca-tulis ke semua resource Google Cloud dan Vertex AI Search for Commerce (kecuali kemampuan untuk mengubah izin dan penagihan).
Project > Viewer	retail.*.get retail.*.list	Akses baca saja ke semua Google Cloud resource, termasuk resource Vertex AI Search for commerce.
Retail Admin	retail.retailProjects.acceptDataTerms retail.solutions.enroll retail.products.purge retail.places.purge retail.places.purgeInventoryActivities retail.places.purgeProductPrices retail.places.purgeProductSettings retail.orders.purge retail.products.setSponsorship retail.userEvents.purge retail.userEvents.rejoin retail.attributesConfigs.removeCatalogAttribute retail.attributesConfigs.batchRemoveCatalogAttributes retail.merchantConfigs.get retail.merchantConfigs.update retail.merchantControls.approverDelete retail.merchantControls.approverGet retail.merchantControls.approverList retail.merchantControls.approverUpdate retail.merchantControls.creatorCreate retail.merchantControls.creatorDelete retail.merchantControls.creatorGet retail.merchantControls.creatorList retail.merchantControls.creatorSubmit retail.merchantControls.creatorUpdate automlrecommendations.events.purge automlrecommendations.events.rejoin Peran ini juga mencakup semua izin dalam peran Retail Editor dan Retail Viewer.	Kontrol penuh untuk semua resource Vertex AI Search untuk commerce.
Retail Editor	retail.catalogs.import retail.catalogs.update retail.products.create retail.products.delete retail.products.update retail.products.import retail.userEvents.create retail.userEvents.import retail.servingConfigs.create retail.servingConfigs.update retail.servingConfigs.delete retail.controls.create retail.controls.update retail.controls.delete retail.controls.import retail.controls.export retail.attributesConfigs.update retail.attributesConfigs.addCatalogAttribute retail.attributesConfigs.importCatalogAttributes retail.attributesConfigs.exportCatalogAttributes retail.attributesConfigs.replaceCatalogAttribute retail.completionConfigs.update retail.models.create retail.models.delete retail.models.update retail.models.pause retail.models.resume retail.loggingConfigs.update retail.alertConfigs.update rretail.merchantCenterAccountLinks.create retail.merchantCenterAccountLinks.delete retail.metrics.writeMetricValue retail.merchantConfigs.get retail.merchantConfigs.update retail.merchantControls.approverDelete retail.merchantControls.approverGet retail.merchantControls.approverList retail.merchantControls.approverUpdate retail.merchantControls.creatorCreate retail.merchantControls.creatorDelete retail.merchantControls.creatorGet retail.merchantControls.creatorList retail.merchantControls.creatorSubmit retail.merchantControls.creatorUpdate automlrecommendations.apiKeys.create automlrecommendations.apiKeys.delete automlrecommendations.catalogItems.create automlrecommendations.catalogItems.delete automlrecommendations.catalogItems.update automlrecommendations.catalogs.update automlrecommendations.events.create automlrecommendations.placements.create automlrecommendations.placements.delete automlrecommendations.recommendations.create automlrecommendations.recommendations.delete automlrecommendations.recommendations.pause automlrecommendations.recommendations.resume automlrecommendations.recommendations.update Peran ini juga mencakup semua izin dalam peran Retail Viewer.	Dapat membaca semua resource Vertex AI Search for Commerce dan menulis products, events, dan resource lainnya.
Retail Viewer	retail.retailProjects.get retail.attributesConfigs.exportCatalogAttributes retail.catalogs.completeQuery retail.catalogs.listProductAttributes retail.controls.export retail.merchantConfigs.get retail.placements.search retail.placements.predict retail.products.export retail.userEvents.export retail.*.get retail.*.list	Akses baca saja ke semua resource Vertex AI Search untuk commerce.
Pemberi Persetujuan Penjual Retail	retail.attributesConfigs.get retail.controls.get retail.controls.list retail.merchantConfigs.get retail.merchantConfigs.update retail.merchantControls.approverDelete retail.merchantControls.approverGet retail.merchantControls.approverList retail.merchantControls.approverUpdate retail.merchantControls.creatorCreate retail.merchantControls.creatorDelete retail.merchantControls.creatorGet retail.merchantControls.creatorList retail.merchantControls.creatorSubmit retail.merchantControls.creatorUpdate retail.products.get retail.servingConfigs.list retail.servingConfigs.search	Dapat menyetujui konten di konsol Merchandising.
Kreator Merchant Retail	retail.attributesConfigs.get retail.controls.get retail.controls.list retail.merchantConfigs.get retail.merchantControls.creatorCreate retail.merchantControls.creatorDelete retail.merchantControls.creatorGet retail.merchantControls.creatorList retail.merchantControls.creatorSubmit retail.merchantControls.creatorUpdate retail.products.get retail.servingConfigs.list retail.servingConfigs.search	Dapat membuat konten di konsol Merchandising.

Memigrasikan izin dari Recommendations API

Jika Anda bermigrasi dari Recommendations Engine API sebelumnya ke Vertex AI Search untuk e-commerce, perhatikan bahwa peran standar berikut juga mencakup izin untuk API sebelumnya.

• Admin Retail: Mencakup semua izin Admin Rekomendasi, kecuali izin apiKeys.
• Editor Retail: Mencakup semua izin Editor Rekomendasi, serta catalog.update, dan mengecualikan izin apiKeys.
• Retail Viewer: Mencakup semua izin Recommendations Viewer.

Mengelola IAM Vertex AI Search untuk commerce

Anda dapat memperoleh dan menetapkan kebijakan IAM serta peran IAM menggunakan konsol Google Cloud, metode IAM API, atau Vertex AI Search untuk e-commerce. Untuk mengetahui informasi selengkapnya, lihat Memberikan, Mengubah, dan Mencabut Akses.

Langkah berikutnya

• Pelajari cara memberikan dan mencabut akses.
• Pelajari IAM lebih lanjut.
• Pelajari peran dasar lebih lanjut.
• Pelajari peran khusus.