Облачные сервисы и ИИ
Google Cloud представила IAM Helper для управления доступом агентами
Публикация:
Google Cloud объявила IAM Helper — набор инструментов для агентных сценариев с Identity and Access Management. В него входят Agent Skills, которые описывают типовые рабочие процессы, и MCP-инструменты для запросов к сервисам IAM; изменения политик должны останавливаться на подтверждение человека.
Google Cloud представила IAM Helper как слой для оркестрации рабочих процессов управления доступом в Google Cloud. По описанию компании, он связывает Agent Skills с существующими механизмами IAM, Policy Intelligence и Privileged Access Manager, чтобы помощники и конвейеры разработки могли выполнять диагностику и запросы к облачной инфраструктуре.
Agent Skills упаковывают последовательности действий, вспомогательные скрипты и защитные правила в формат открытого стандарта Agent Skills. Google указывает совместимость с Gemini CLI, Gemini Cloud Assist, ADK, Claude Code и Cursor. Отдельные сценарии помогают проверить недостающие разрешения, подготовить least-privilege policy или запросить временное повышение доступа.
Ключевое ограничение — разделение проверки и изменения. Диагностика и симуляции могут выполняться автоматически, но применение изменений к политике доступа приостанавливается до подтверждения человека; риск-пороги настраиваются. MCP-серверы Google предоставляют атомарные read-only-вызовы к Policy Troubleshooter, Policy Analyzer, Policy Simulator и IAM API. Среди описанных Google сценариев — запрос временного доступа и моделирование изменений по журналам, а не независимые результаты тестирования.
IAM Helper предназначен для команд, которые хотят встроить диагностику и согласование IAM в процессы разработки; он не отменяет проверку человеком при изменении политик и сам по себе не предоставляет агенту широкие права. Для сравнения с другими инструментами Google Cloud см. также материалы об индексации семантики LookML для Knowledge Catalog и защитных политиках Google Cloud Model Armor.