Google Cloud представила IAM Helper для диагностики и управления доступом через AI-агентов Кого затрагивает: Команды эксплуатации Google Cloud и администраторы IAM.

Google представила IAM Helper: Agent Skills для диагностики 403, политик IAM v1 allow/v2 deny, симуляций и временного доступа через PAM с аудитом и автоотзывом. Изменения требуют подтверждения человека; allUsers, roles/owner и roles/editor блокируются. Базовые MCP-инструменты — только чтение.

Симуляция по журналам за 90 дней не гарантирует будущие сценарии; ускорение не подтверждено замерами. Начните с проверки типовых 403, настройки PAM и уровней риска для согласования.

Diagnostics and simulations run automatically, while any change to access policies pauses for human-in-the-loop (HITL) confirmation based on customizable risk tiers.

Источники: Google Cloud Blog · github.com Читать полный обзор

Подпишись на @DeusOps