已收到Duet AI配置邮件但无法激活，遇权限拒绝错误

问题核心 #

错误提示明确指出缺少servicemanagement.services.bind权限，这是启用cloudaicompanion.googleapis.com服务必需的权限。

解决步骤 #

• 检查IAM角色权限
  登录云控制台，进入目标项目的「IAM与管理 > IAM」页面，找到你的账号，确认已分配以下角色之一：

  • Service Management Administrator（roles/servicemanagement.admin）
  • Service Management Editor（roles/servicemanagement.editor）
    这些角色包含servicemanagement.services.bind权限，是启用服务的必要条件。

• 添加缺失的IAM角色
  如果没有上述角色，需要由项目所有者或拥有IAM管理权限的账号为你添加：

  1. 在IAM页面点击「添加」按钮
  2. 输入你的账号邮箱，选择对应的角色（推荐先选Service Management Editor）
  3. 保存更改，等待5-10分钟让权限生效

• 核对项目关联状态
  确认当前操作的项目ID与注册Duet AI预览版时提交的项目完全一致，避免因项目混淆导致的权限问题（可通过确认邮件中的项目信息核对）

• 使用gcloud命令重试启用
  如果控制台操作仍失败，尝试用gcloud CLI执行：

  # 登录账号
  gcloud auth login
  # 设置目标项目（替换为你的项目ID）
  gcloud config set project resonant-gizmo-400216
  # 启用服务
  gcloud services enable cloudaicompanion.googleapis.com
  

• 核查预览版白名单
  若以上步骤都无效，可能是项目未被正确加入Duet AI预览版白名单。联系Google Cloud支持时，提供错误信息中的Help Token（AZ-7fWIF20GK3ER1ViuaMH6ip69ELCf7tHmErk4aivL_6ab3r5oIDHdzl_sk9B2ec17Ongx-SI0JDZuFoQmZkRK2HvLWl...），请求核查项目的白名单状态。

内容的提问来源于stack exchange，提问作者Maurizio