Configurer un projet et des autorisations

Cette page explique comment créer un projet Google Cloud, activer AML AI, créer des identifiants d'authentification et attribuer à votre compte un ou plusieurs rôles IAM.

Important :Une fois votre projet créé, l'API n'est pas automatiquement visible. Vous devez contacter votre représentant Google avant de pouvoir activer l'API.

1. Connectez-vous à votre compte Google Cloud. Si vous débutez sur Google Cloud, créez un compte pour évaluer les performances de nos produits en conditions réelles. Les nouveaux clients bénéficient également de 300 $ de crédits gratuits pour exécuter, tester et déployer des charges de travail.
2. Installez Google Cloud CLI.

3. Pour initialiser gcloudCLI, exécutez la commande suivante :

   gcloud init

4. Créer ou sélectionner un projet Google Cloud

   Remarque : Si vous ne comptez pas conserver les ressources créées dans cette procédure, créez un projet au lieu de sélectionner un projet existant. Après avoir suivi ces étapes, vous pouvez supprimer le projet. Cela entraîne la suppression de toutes les ressources qui lui sont associées.

   • Créez un projet Google Cloud :

     gcloud projects create PROJECT_ID

   • Sélectionnez le projet Google Cloud que vous avez créé :

     gcloud config set project PROJECT_ID

5. Vérifiez que la facturation est activée pour votre projet Google Cloud.

6. Activer les API requises :

   gcloud services enable financialservices.googleapis.com bigquery.googleapis.com cloudkms.googleapis.com

7. Créez des identifiants d'authentification locaux pour votre compte Google :

   gcloud auth application-default login

8. Attribuez des rôles à votre compte Google. Exécutez la commande suivante une fois pour chacun des rôles IAM suivants : roles/financialservices.admin

   gcloud projects add-iam-policy-binding PROJECT_ID --member="user:EMAIL_ADDRESS" --role=ROLE

   • en remplaçant PROJECT_ID par l'ID de votre projet :
   • Remplacez EMAIL_ADDRESS par votre adresse e-mail.
   • Remplacez ROLE par chaque rôle individuel.
9. Installez Google Cloud CLI.

10. Pour initialiser gcloudCLI, exécutez la commande suivante :

    gcloud init

11. Créer ou sélectionner un projet Google Cloud

    Remarque : Si vous ne comptez pas conserver les ressources créées dans cette procédure, créez un projet au lieu de sélectionner un projet existant. Après avoir suivi ces étapes, vous pouvez supprimer le projet. Cela entraîne la suppression de toutes les ressources qui lui sont associées.

    • Créez un projet Google Cloud :

      gcloud projects create PROJECT_ID

    • Sélectionnez le projet Google Cloud que vous avez créé :

      gcloud config set project PROJECT_ID

12. Vérifiez que la facturation est activée pour votre projet Google Cloud.

13. Activer les API requises :

    gcloud services enable financialservices.googleapis.com bigquery.googleapis.com cloudkms.googleapis.com

14. Créez des identifiants d'authentification locaux pour votre compte Google :

    gcloud auth application-default login

15. Attribuez des rôles à votre compte Google. Exécutez la commande suivante une fois pour chacun des rôles IAM suivants : roles/financialservices.admin

    gcloud projects add-iam-policy-binding PROJECT_ID --member="user:EMAIL_ADDRESS" --role=ROLE

    • en remplaçant PROJECT_ID par l'ID de votre projet :
    • Remplacez EMAIL_ADDRESS par votre adresse e-mail.
    • Remplacez ROLE par chaque rôle individuel.

Important :Après avoir activé l'API Financial Services, vous devez contacter votre représentant Google pour ajouter toutes les fonctionnalités AML AI à la liste d'autorisation avant de pouvoir créer une instance AML AI. Veillez à informer le représentant de l'emplacement dans lequel vous souhaitez créer vos ressources d'API.