https://docs.cloud.google.com/vertex-ai/generative-ai/docs/control-model-access?hl=ja
- 組織内の全てのユーザーに対して、Model Gardenで利用できるモデルを限定できる組織ポリシー
- フォルダやプロジェクトの単位で指定可能
- モデルに対するアクション（許可/拒否する操作）を設定できる
predict- ユーザーがマネージド API を使用してモデルに対してオンライン予測とバッチ予測を実行できるかどうかを指定
- 要は、単純にモデルを使えるか
deploy- ユーザーが Google Cloudにモデルをデプロイできるかどうか
tune- ユーザーがモデルをチューニングできるかどうか