जेमिनी एंटरप्राइज एजेंट प्लेटफ़ॉर्म को कॉन्फ़िगर करना

"अवलोकन"

Cato आपको CMA से Gemini Enterprise Agent Platform सत्र गतिविधि की निगरानी करने देता है, जिससे व्यवस्थापक जुड़े हुए गूगल क्लाउड प्रोजेक्ट के पार एजेंट गतिविधि की समीक्षा कर सकते हैं। आप Google Cloud Shell में एक सेटअप स्क्रिप्ट चलाकर एकीकरण को विन्यस्त करते हैं।

Cato सत्रों और सत्र घटनाओं को देख सकता है, लेकिन यह उस सत्र के दौरान एक एजेंट द्वारा उपयोग किए जाने वाले उपकरण, एकीकरण, या बाहरी सेवाओं को एकत्रित या प्रदर्शित नहीं करता।

कनेक्शन गूगल क्लाउड वर्कलोड पहचान महासंघ का उपयोग करता है। Cato एक समर्पित सेवा खाता बनाकर प्रोजेक्ट तक पहुँचता है, और कोई सेवा-खाता कुंजी नहीं बनाई या साझा की जाती है।

आवश्यक चीजें

शुरू करने से पहले, निम्नलिखित की पुष्टि करें:

• आपके पास Google क्लाउड प्रोजेक्ट तक पहुँच है जिसमें Gemini एंटरप्राइज़ एजेंट प्लेटफ़ॉर्म संसाधन हैं जिन्हें आप Cato से निगरानी करना चाहते हैं।
• आपको आवश्यक Google क्लाउड एपीआई को सक्षम करने और प्रोजेक्ट में IAM संसाधन बनाने या अपडेट करने की अनुमति है।
• आप वर्कलोड आइडेंटिटी फेडरेशन संसाधन, सेवा खाते, कस्टम IAM भूमिकाएँ और IAM नीति बाइंडिंग बना सकते हैं।
• आप Google क्लाउड शेल तक पहुँच सकते हैं।

Gemini एंटरप्राइज़ एजेंट प्लेटफ़ॉर्म से कनेक्ट करें

Cato कनेक्शन को कॉन्फ़िगर करने के लिए एक Google क्लाउड सेटअप स्क्रिप्ट का उपयोग करता है। स्क्रिप्ट आवश्यक फेडरेशन कॉन्फ़िगरेशन बनाती है और Cato को चयनित प्रोजेक्ट तक केवल-पढ़ने की पहुँच प्रदान करती है।

Gemini एंटरप्राइज़ एजेंट प्लेटफ़ॉर्म से कनेक्ट करने के लिए:

1. नेविगेशन मेनू से AI सुरक्षा > एकीकरण चुनें।
2. Gemini एंटरप्राइज़ एजेंट प्लेटफ़ॉर्म ढूंढें और कनेक्ट करें पर क्लिक करें।
3. कनेक्ट गूगल क्लाउड पर क्लिक करें।
4. Google क्लाउड शेल खोलने के लिए लिंक पर क्लिक करें और जनरेट की गई सेटअप कमांड प्रदर्शित करें।
5. कमांड की समीक्षा करें, फिर इसे Google क्लाउड शेल में चलाएँ।
6. प्रॉम्प्ट किए जाने पर, Google क्लाउड प्रोजेक्ट, Cato पहचान और अनुरोधित अनुमतियों की समीक्षा करें, फिर स्थापना की पुष्टि करें।

स्क्रिप्ट कनेक्शन को कॉन्फ़िगर करती है और इसे स्वचालित रूप से सत्यापित करती है। जब सत्यापन सफल हो जाता है तो एकीकरण CMA में जुड़ा हुआ दिखाता है।

अनुरोधित अनुमतियों की समीक्षा करें

सेटअप स्क्रिप्ट एक समर्पित सेवा खाता बनाती है और इसे पोर्टफोलियो गतिविधि एक्सेस करने के लिए केवल-पढने की अनुमति प्रदान करती है।

अनुमतियाँ Cato को अनुमति देती हैं:

• उपलब्ध Google क्लाउड स्थानों की सूची बनाएं
• प्रबंधित एजेंट संसाधनों की सूची बनाएं
• एजेंट सत्रों की सूची बनाएं
• एजेंट सत्रों के भीतर की घटनाओं की सूची बनाएं

स्क्रिप्ट एक सेवा-खाता कुंजी नहीं बनाती है और न ही लेखन अनुमतियाँ प्रदान करता है।

स्क्रिप्ट चलाने से पहले, यह सत्यापित करें कि प्रदर्शित Google क्लाउड प्रोजेक्ट, Cato AWS पहचान, Cato किरायेदार और अनुरोधित अनुमतियाँ आपकी संगठन की आवश्यकताओं से मेल खाती हैं।

कनेक्शन कैसे काम करता है

Cato वर्कलोड पहचान विग्रहण का उपयोग करते हुए अपनी AWS वर्कलोड पहचान को आपके Google क्लाउड प्रोजेक्ट से जोड़ता है। सेटअप स्क्रिप्ट एक वर्कलोड पहचान पूल, एक AWS पहचान प्रदाता, और एक समर्पित Google क्लाउड सेवा खाता बनाता है।

Cato सेवा खाते का प्रतिनिधित्व तभी कर सकता है जब इसकी AWS पहचान कॉन्फ़िगर की गई Cato भूमिका और किरायेदार से मेल खाती है। यह Cato को दी गई Google क्लाउड संसाधनों तक पहुँचने की अनुमति देता है बिना दीर्घकालिक गूगल क्लाउड क्रेडेंशियल्स संग्रहीत करे।

ट्रबलशूटिंग

सेटअप स्क्रिप्ट एक Google क्लाउड प्रोजेक्ट को नहीं ढूँढ पाती है

Google क्लाउड शेल में, उस प्रोजेक्ट का चयन करें जिसे आप कनेक्ट करना चाहते हैं, फिर सेटअप कमांड को फिर से चलाएँ।

gcloud config set project PROJECT_ID

सेटअप स्क्रिप्ट अनुमति त्रुटि के साथ विफल हो जाती है

पुष्टि करें कि आपकी Google क्लाउड पहचान एपीआई को सक्षम कर सकती है और चयनित प्रोजेक्ट में आवश्यक IAM संसाधनों को बना या अपडेट कर सकती है। यदि आपके पास आवश्यक अनुमतियाँ नहीं हैं तो Google क्लाउड प्रशासक से संपर्क करें।

Cato कनेक्शन को सत्यापित नहीं कर सकता है

Google क्लाउड IAM परिवर्तनों को प्रसारित होने में कई मिनट लग सकते हैं। कुछ मिनट इंतजार करें, फिर CMA से कनेक्शन को पुनः प्रारंभ करें और नई जनरेट की गई सेटअप स्क्रिप्ट चलाएँ।

ऑनबोर्डिंग टोकन अमान्य या समाप्त हो चुका है

CMA से कनेक्शन को फिर से शुरू करें। Cato एक नया सेटअप स्क्रिप्ट और नया ऑनबोर्डिंग टोकन जनरेट करती है।

डिस्कनेक्ट और क्लीनअप

CMA में एकीकरण को डिस्कनेक्ट करना Cato को कनेक्शन का उपयोग रोक देता है।

Google क्लाउड से Cato की पहुँच को पूरी तरह से हटाने के लिए, फेडरेशन कॉन्फ़िगरेशन, सेवा खाता, कस्टम भूमिका, और संबंधित IAM नीति बाइंडिंग को हटाएँ जो सेटअप स्क्रिप्ट ने बनाई थी। यदि आपका कोई अन्य Cato एकीकरण का उपयोग कर रहा है तो इन संसाधनों को हटाने से पहले अपने Google क्लाउड प्रशासक से समन्वय करें।