Google Cloud annonce la disponibilité générale du serveur MCP pour sa Politique d’Organisation et de la rédaction de contraintes en langage naturel avec Gemini. L’objectif est de faciliter l’audit, la détection de dérives et l’application de garde-fous, sans passer par des règles CEL complexes.
Des validations en dry-run et une gouvernance proactive
Gemini peut générer des configurations de test conformes et non conformes pour éprouver une politique et la valider en mode dry-run avant son application. La Politique d’Organisation assure une gouvernance proactive des configurations sur Google Cloud. Elle permet aux administrateurs d’imposer des garde-fous critiques afin que les équipes d’ingénierie construisent et déploient rapidement et en sécurité. Avec un catalogue de garde-fous intégrés, des outils autonomes et la personnalisation des contraintes à travers les services, les entreprises disposent du contrôle nécessaire pour évoluer de manière sécurisée.
Mise à disposition générale du serveur MCP et de la rédaction NL
La disponibilité générale du Protocole de Contexte de Modèle de Politique d'Organisation et de la rédaction de contraintes en langage naturel alimentée par Gemini est annoncée. Le serveur MCP fournit des outils pour que des agents autonomes et des pipelines interagissent directement avec la Politique d’Organisation, sans analyse manuelle de hiérarchies complexes. Ces agents peuvent assister les administrateurs lors d’audits de posture, de la détection de dérives et de la gestion des exemptions.
Outils MCP : découvrir, évaluer et gérer les garde-fous
La découverte de contraintes s’effectue via des outils comme ListConstraints et GetCustomConstraint, qui renseignent les garde-fous appliqués à un projet, un dossier ou une organisation. GetEffectivePolicy calcule la politique effective en tenant compte de l’héritage hiérarchique et des conditions basées sur des balises, et il peut vérifier si un changement de configuration sera conforme. Pour la gestion, CreatePolicy et CreateCustomConstraint permettent de piloter les garde-fous au moyen de flux de travail conversationnels.
Vous voulez les meilleurs outils IA avant les autres ?
On teste et on décrypte les nouveaux outils IA chaque soir, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Rédiger des contraintes personnalisées en langage naturel
Le catalogue fournit des contraintes gérées pour des cas d’usage courants, mais chaque organisation dispose de normes architecturales spécifiques. La Politique d’Organisation Personnalisée permet d’exprimer ces normes comme des contraintes et de les appliquer aux services pris en charge. Là où les règles étaient traditionnellement écrites en CEL, exigeant une maîtrise des schémas de ressources Google Cloud, les administrateurs peuvent désormais les formuler en langage naturel via une invite Gemini. Ils peuvent par exemple demander l’usage de l’identité de l’agent dans l’Agent Runtime, imposer une Passerelle d’Agent approuvée pour les déploiements d’agents, ou empêcher la désactivation des mises à jour automatiques sur GKE. Les contraintes peuvent ensuite être affinées de manière conversationnelle.
Cas d’usage d’agents et contexte de gouvernance
Un agent de codage peut être associé aux outils MCP afin de mettre en place un tableau de bord spécifique, d’afficher les contraintes en vigueur et de repérer les dossiers ainsi que les projets qui ne sont pas soumis à ces règles. Il est également possible de recourir à des agents et des compétences conçus sur mesure pour faciliter l’administration de la Politique d’Organisation. Dans un contexte où de nombreux incidents proviennent de mauvaises configurations évitables, le Service de Politique d’Organisation aide à sécuriser les ressources dans la hiérarchie Google Cloud. Il s’appuie sur plus de 100 politiques prédéfinies et sur la Politique d’Organisation Personnalisée pour instaurer des limites fines. Une documentation dédiée est disponible pour établir ces garde-fous fondamentaux.
