Configurer un projet et des autorisations

Cette page explique comment créer un projet Google Cloud, activer l'IA AML, créer des identifiants d'authentification et accorder à votre compte un ou plusieurs rôles IAM.

Important : Une fois votre projet créé, l'API n'est pas automatiquement visible. Vous devez contacter votre représentant Google avant de pouvoir activer l'API.

1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.
2. Install the Google Cloud CLI.

3. To initialize the gcloud CLI, run the following command:

   gcloud init

4. Create or select a Google Cloud project.

   Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

   • Create a Google Cloud project:

     gcloud projects create PROJECT_ID

     Replace PROJECT_ID with a name for the Google Cloud project you are creating.

   • Select the Google Cloud project that you created:

     gcloud config set project PROJECT_ID

     Replace PROJECT_ID with your Google Cloud project name.

5. Make sure that billing is enabled for your Google Cloud project.

6. Enable the required APIs:

   gcloud services enable financialservices.googleapis.com bigquery.googleapis.com cloudkms.googleapis.com

7. If you're using a local shell, then create local authentication credentials for your user account:

   gcloud auth application-default login

   You don't need to do this if you're using Cloud Shell.

8. Grant roles to your user account. Run the following command once for each of the following IAM roles: roles/financialservices.admin, roles/cloudkms.admin, roles/bigquery.admin

   gcloud projects add-iam-policy-binding PROJECT_ID --member="user:USER_IDENTIFIER" --role=ROLE

   • Replace PROJECT_ID with your project ID.

   • Replace USER_IDENTIFIER with the identifier for your user account. For example, user:[e-mail].

   • Replace ROLE with each individual role.
9. Install the Google Cloud CLI.

10. To initialize the gcloud CLI, run the following command:

    gcloud init

11. Create or select a Google Cloud project.

    Note: If you don't plan to keep the resources that you create in this procedure, create a project instead of selecting an existing project. After you finish these steps, you can delete the project, removing all resources associated with the project.

    • Create a Google Cloud project:

      gcloud projects create PROJECT_ID

      Replace PROJECT_ID with a name for the Google Cloud project you are creating.

    • Select the Google Cloud project that you created:

      gcloud config set project PROJECT_ID

      Replace PROJECT_ID with your Google Cloud project name.

12. Make sure that billing is enabled for your Google Cloud project.

13. Enable the required APIs:

    gcloud services enable financialservices.googleapis.com bigquery.googleapis.com cloudkms.googleapis.com

14. If you're using a local shell, then create local authentication credentials for your user account:

    gcloud auth application-default login

    You don't need to do this if you're using Cloud Shell.

15. Grant roles to your user account. Run the following command once for each of the following IAM roles: roles/financialservices.admin, roles/cloudkms.admin, roles/bigquery.admin

    gcloud projects add-iam-policy-binding PROJECT_ID --member="user:USER_IDENTIFIER" --role=ROLE

    • Replace PROJECT_ID with your project ID.

    • Replace USER_IDENTIFIER with the identifier for your user account. For example, user:[e-mail].

    • Replace ROLE with each individual role.
Ces rôles remplissent les autorisations requises suivantes :

Autorisations requises

Les autorisations suivantes sont requises pour suivre le guide de démarrage rapide et effectuer de nombreuses opérations essentielles dans l'IA AML.

Autorisation	Description
cloudkms.keyRings.create	Créer un trousseau de clés Cloud KMS
cloudkms.cryptoKeys.create	Créer une clé Cloud KMS
financialservices.v1instances.create	Créer une instance d'IA AML
financialservices.operations.get	Obtenir une opération d'AML basée sur l'IA
cloudkms.cryptoKeys.getIamPolicy	Obtenir la stratégie IAM d'une clé Cloud KMS
cloudkms.cryptoKeys.setIamPolicy	Définir la stratégie IAM sur une clé Cloud KMS
bigquery.datasets.create	Créer un ensemble de données BigQuery
bigquery.datasets.get	Obtenir un ensemble de données BigQuery
bigquery.transfers.get	Obtenir un transfert avec le service de transfert de données BigQuery
bigquery.transfers.update	Créer ou supprimer un transfert avec le service de transfert de données BigQuery
bigquery.datasets.setIamPolicy	Définir la stratégie IAM sur un ensemble de données BigQuery
bigquery.datasets.update	Mettre à jour un ensemble de données BigQuery
financialservices.v1datasets.create	Créer un ensemble de données d'AML basée sur l'IA
financialservices.v1engineconfigs.create	Créer une configuration de moteur d'IA AML
financialservices.v1models.create	Créer un modèle d'AML basée sur l'IA
financialservices.v1backtests.create	Créer un résultat de backtest AML AI
financialservices.v1backtests.exportMetadata	Exporter des métadonnées à partir d'un résultat de backtest AML AI
financialservices.v1instances.importRegisteredParties	Importer des tiers enregistrés dans une instance d'AML basée sur l'IA
financialservices.v1predictions.create	Créer un résultat de prédiction AML basée sur l'IA
bigquery.jobs.create	Créer une tâche BigQuery
bigquery.tables.getData	Obtenir des données à partir d'une table BigQuery
financialservices.v1predictions.delete	Supprimer un résultat de prédiction AML basée sur l'IA
financialservices.v1backtests.delete	Supprimer un résultat de backtest AML AI
financialservices.v1models.delete	Supprimer un modèle d'AML basée sur l'IA
financialservices.v1engineconfigs.delete	Supprimer une configuration de moteur d'IA AML
financialservices.v1datasets.delete	Supprimer un ensemble de données d'AML basée sur l'IA
financialservices.v1instances.delete	Supprimer une instance d'AML basée sur l'IA
bigquery.datasets.delete	Supprimer un ensemble de données BigQuery

Important :Après avoir activé l'API Financial Services, vous devez contacter votre Le représentant Google doit ajouter à la liste d'autorisation toutes les fonctionnalités d'AML basée sur l'IA avant de poursuivre Créer une instance d'AML basée sur l'IA Veillez à informer le représentant location [lieu] où vous voulez créer les ressources de votre API.