Créer un dossier Assured Workloads

Cette page explique comment créer un dossier Assured Workloads pour Chaque package de contrôle.

Pour en savoir plus sur Assured Workloads, consultez la Présentation d'Assured Workloads

Sélectionner un package de contrôle

Sélectionnez un package de contrôles pour savoir comment créer un Dossier Assured Workloads:

Sélectionner un package de contrôle Aucun élément sélectionné CJIS (Criminal Justice Information Systems) Niveau d'impact modéré du FedRAMP Niveau d'impact élevé du FedRAMP HIPAA (bêta) HITRUST (bêta) Niveau d'impact 2 (IL2) Niveau d'impact 4 (IL4) Niveau d'impact 5 (IL5) Réglementation internationale sur le trafic d'armes (ITAR, International Traffic in Arms Regulations) Régions de l'Australie Régions d'Australie pour lesquelles l'assistance Assured est disponible Régions du Brésil Régions du Canada Régions et assistance au Canada Régions du Chili Régions de l'UE Régions et assistance dans l'UE Régions de l'UE et assistance pour les contrôles de souveraineté Régions de l'Inde Régions de l'Indonésie Régions d'Israël Régions et assistance en Israël Régions du Japon Régions de Singapour Régions de la Corée du Sud Contrôles souverains pour le Royaume d'Arabie saoudite Régions de la Suisse Régions de Taïwan Régions du Royaume-Uni Régions des États-Unis Régions et assistance aux États-Unis

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle CJIS:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Assurez-vous de bien comprendre les frais supplémentaires pour l'utilisation de CJIS dans Assured Workloads.
  5. Configurer Cloud Identity valider votre domaine.
  6. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour CJIS

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option de package de contrôle, sélectionnez Réglementaires Contrôles dans le menu déroulant.
  6. Sélectionnez CJIS dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. À l'étape de configuration des paramètres supplémentaires, vous devez créer un projet et une clé. pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créé lors de cette étape, car Assured Workloads ne crée pas automatiquement des clés cryptographiques à votre place. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec s'alignent sur le package de contrôle CJIS. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Un projet CMEK contenant le trousseau de clés CMEK configuré
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer pour les ressources que vous souhaitez rendre conformes à CJIS dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences de conformité pour le CJIS.
  • analyser un projet existant que vous vous souhaitez rendre conforme à la norme CJIS et apporter toutes les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle modéré du FedRAMP:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour le programme FedRAMP au niveau d'impact modéré

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option de package de contrôle, sélectionnez Réglementaires Contrôles dans le menu déroulant.
  6. Sélectionnez FedRAMP Modéré dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Le niveau d'impact modéré du FedRAMP ne nécessite pas l'utilisation de CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec respecter le package de contrôle modéré du FedRAMP. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer pour les ressources que vous souhaitez respecter au niveau d'impact modéré du FedRAMP. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour le programme FedRAMP au niveau d'impact modéré.
  • analyser un projet existant que vous rendre conforme au FedRAMP au niveau d'impact modéré, et apporter les modifications nécessaires. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle d'impact élevé du FedRAMP:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Assurez-vous de bien comprendre les des frais supplémentaires si vous utilisez le programme FedRAMP (niveau d'impact élevé) dans Assured Workloads.
  5. Configurer Cloud Identity valider votre domaine.
  6. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour le programme FedRAMP (niveau d'impact élevé)

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option de package de contrôle, sélectionnez Réglementaires Contrôles dans le menu déroulant.
  6. Sélectionnez FedRAMP Élevé dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Le niveau d'impact élevé du FedRAMP ne nécessite pas l'utilisation de CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec s'alignent sur le package de contrôle d'impact élevé du FedRAMP. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer pour les ressources qui doivent respecter le programme FedRAMP (niveau d'impact élevé) dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences de conformité pour le programme FedRAMP (niveau d'impact élevé).
  • analyser un projet existant que vous rendre conforme au FedRAMP (niveau d'impact élevé) et apporter les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle HIPAA (version preview):

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.
  6. La loi HIPAA (version preview) est en phase de lancement en version preview étape. Pour demander l'accès, vous devez d'abord vous inscrire en remplissant ce formulaire.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour la loi HIPAA (preview)

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option de package de contrôle, sélectionnez Réglementaires Contrôles dans le menu déroulant.
  6. Sélectionnez HIPAA (Preview) (HIPAA) dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: La loi HIPAA (version preview) ne nécessite pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec sont conformes au package de contrôle HIPAA (Preview). Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer les ressources que vous souhaitez rendre conformes à la loi HIPAA (Preview) dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences de conformité pour la loi HIPAA (version preview).
  • analyser un projet existant que vous vous souhaitez rendre conforme à la loi HIPAA (version preview) et apporter toutes les modifications nécessaires. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle HITRUST (Preview):

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.
  6. HITRUST (Preview) est en phase de lancement en preview étape. Pour demander l'accès, vous devez d'abord vous inscrire en remplissant ce formulaire.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour HITRUST (preview)

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option de package de contrôle, sélectionnez Réglementaires Contrôles dans le menu déroulant.
  6. Sélectionnez HITRUST (Preview) dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: HITRUST (Preview) ne nécessite pas l'utilisation de CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec s'alignent sur le package de contrôle HITRUST (Preview). Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer pour les ressources que vous souhaitez rendre conformes à HITRUST (Preview) dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences exigences de conformité pour HITRUST (version preview).
  • analyser un projet existant que vous vous souhaitez rendre conforme à HITRUST (version preview) et apporter les modifications nécessaires. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle IL2:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Assurez-vous de bien comprendre les frais supplémentaires si vous utilisez IL2 dans Assured Workloads.
  5. Configurer Cloud Identity valider votre domaine.
  6. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour IL2

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option de package de contrôle, sélectionnez Réglementaires Contrôles dans le menu déroulant.
  6. Sélectionnez IL2 dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: IL2 ne nécessite pas l'utilisation de CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec avec le package de contrôle IL2. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer les ressources que vous souhaitez respecter avec IL2 dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences de conformité pour IL2.
  • analyser un projet existant que vous vous souhaitez rendre conforme à IL2 et effectuer toutes les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle IL4:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Assurez-vous de bien comprendre les frais supplémentaires lorsque vous utilisez IL4 dans Assured Workloads.
  5. Configurer Cloud Identity valider votre domaine.
  6. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour IL4

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option de package de contrôle, sélectionnez Réglementaires Contrôles dans le menu déroulant.
  6. Sélectionnez IL4 dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. À l'étape de configuration des paramètres supplémentaires, vous devez créer un projet et une clé. pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créé lors de cette étape, car Assured Workloads ne crée pas automatiquement des clés cryptographiques à votre place. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec avec le package de contrôle IL4. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Un projet CMEK contenant le trousseau de clés CMEK configuré
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer pour les ressources qui doivent être conformes à IL4 dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences de conformité pour IL4.
  • analyser un projet existant que vous que vous souhaitez rendre conforme à IL4 et effectuer toutes les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle IL5:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Assurez-vous de bien comprendre les Coût supplémentaire en cas d'utilisation d'IL5 dans Assured Workloads.
  5. Configurer Cloud Identity valider votre domaine.
  6. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour IL5

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option de package de contrôle, sélectionnez Réglementaires Contrôles dans le menu déroulant.
  6. Sélectionnez IL5 dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. À l'étape de configuration des paramètres supplémentaires, vous devez créer un projet et une clé. pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créé lors de cette étape, car Assured Workloads ne crée pas automatiquement des clés cryptographiques à votre place. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec avec le package de contrôle IL5. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Un projet CMEK contenant le trousseau de clés CMEK configuré
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer pour les ressources qui doivent être conformes à IL5 dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences de conformité pour IL5.
  • analyser un projet existant que vous souhaitez rendre conforme à la norme IL5 et effectuer toutes les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle ITAR:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Assurez-vous de bien comprendre les Restrictions et limites associées à l'ITAR.
  3. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  4. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  5. Assurez-vous de bien comprendre les frais supplémentaires si vous utilisez ITAR dans Assured Workloads.
  6. Configurer Cloud Identity valider votre domaine.
  7. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour ITAR

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option de package de contrôle, sélectionnez Réglementaires Contrôles dans le menu déroulant.
  6. Sélectionnez ITAR dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. À l'étape de configuration des paramètres supplémentaires, vous devez créer un projet et une clé. pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créé lors de cette étape, car Assured Workloads ne crée pas automatiquement des clés cryptographiques à votre place. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec est conforme au package de contrôle ITAR. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Un projet CMEK contenant le trousseau de clés CMEK configuré
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer les ressources que vous souhaitez conformer à la norme ITAR dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences les exigences de conformité ITAR.
  • analyser un projet existant que vous que vous souhaitez rendre conforme à la norme ITAR et apporter toutes les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions d'Australie:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions d'Australie

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Australia Regions (Régions d'Australie) dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions d'Australie ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec s'alignent sur le package de contrôle des Régions d'Australie. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer aux ressources que vous souhaitez mettre en conformité avec les régions d'Australie dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les Régions d'Australie.
  • analyser un projet existant que vous vous souhaitez assurer la conformité avec les régions d'Australie, et apporter les modifications nécessaires. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Régions d'Australie avec package de contrôle d'assistance Assured:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Assurez-vous de bien comprendre les frais supplémentaires lors de l'utilisation des régions d'Australie avec l'assistance Assured dans Assured Workloads.
  5. Configurer Cloud Identity valider votre domaine.
  6. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions d'Australie avec l'assistance Assured

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Australia Regions with Assured Support (Régions d'Australie avec assistance Assured) dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Dans les régions d'Australie où l'assistance Assured est disponible, il n'est pas nécessaire d'utiliser une clé CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec respecter le package de contrôle des régions d'Australie avec assistance Assured. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer que vous souhaitez mettre en conformité avec les régions d'Australie avec l'assistance Assured dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les régions d'Australie bénéficiant de l'assistance Assured.
  • analyser un projet existant que vous vous souhaitez assurer la conformité avec les régions d'Australie avec l'assistance Assured, et apporter les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions Brésil:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions du Brésil

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Régions du Brésil dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions au Brésil ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec respectent le package de contrôle pour les régions du Brésil. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer pour les ressources qui doivent être conformes aux régions "Brésil" dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les régions du Brésil.
  • analyser un projet existant que vous souhaitez rendre conforme aux régions du Brésil, et apporter toutes les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle Régions du Canada:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions du Canada

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Régions du Canada dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions du Canada ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec est conforme au package de contrôle des Régions du Canada. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer pour les ressources qui doivent être conformes aux Régions du Canada dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les régions du Canada.
  • analyser un projet existant que vous vous souhaitez assurer la conformité avec les régions du Canada et apporter les modifications nécessaires. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions et l'assistance pour le Canada:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Assurez-vous de bien comprendre les frais supplémentaires si vous utilisez les régions et l'assistance au Canada dans Assured Workloads.
  5. Configurer Cloud Identity valider votre domaine.
  6. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions et l'assistance au Canada

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Régions et assistance au Canada dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: L'option Régions et assistance du Canada ne nécessite pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec respecter le package de contrôle des régions et de l'assistance pour le Canada. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer de ressources que vous souhaitez mettre en conformité avec le programme Régions et assistance du Canada dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences aux exigences de conformité applicables aux régions et à l'assistance au Canada.
  • analyser un projet existant que vous vous souhaitez assurer la conformité avec les régions et l'assistance du Canada, et apporter toutes les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions du Chili:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions du Chili

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Régions du Chili dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions du Chili ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec s'alignent sur le package de contrôle des régions du Chili. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer pour les ressources que vous souhaitez mettre en conformité avec les régions du Chili dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les régions du Chili.
  • analyser un projet existant que vous vous souhaitez assurer la conformité avec les régions du Chili, et apporter les modifications nécessaires. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions de l'UE:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions de l'UE

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Régions de l'UE dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions de l'UE ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec respecter le package de contrôle pour les régions de l'UE. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer pour les ressources que vous souhaitez respecter dans les régions de l'UE. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les régions de l'UE.
  • analyser un projet existant que vous rendre conformes aux régions de l'UE et apporter les modifications nécessaires. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions et l'assistance de l'UE:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Assurez-vous de bien comprendre les frais supplémentaires pour l'utilisation des régions et de l'assistance de l'UE dans Assured Workloads.
  5. Configurer Cloud Identity valider votre domaine.
  6. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions de l'UE et l'assistance

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Régions et assistance de l'UE dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions et l'assistance de l'UE ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec respecter le package de contrôle des régions et de l'assistance de l'UE. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer aux ressources que vous souhaitez mettre en conformité avec les régions de l'UE et l'assistance dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences les exigences de conformité applicables aux régions de l'UE et à l'assistance.
  • analyser un projet existant que vous vous souhaitez assurer la conformité avec les régions et l'assistance de l'UE, et apporter les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Régions de l'UE et assistance pour le package de contrôle des contrôles de souveraineté:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Assurez-vous de bien comprendre les Restrictions et Restrictions associées aux régions de l'UE et à l'assistance pour les contrôles de souveraineté.
  3. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  4. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  5. Assurez-vous de bien comprendre les frais supplémentaires lors de l'utilisation des régions de l'UE et de l'assistance pour les contrôles de souveraineté dans Assured Workloads.
  6. Configurer Cloud Identity valider votre domaine.
  7. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions de l'UE et l'assistance pour les contrôles de souveraineté

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Souverain Contrôles dans le menu déroulant.
  6. Sélectionnez Régions de l'UE et assistance pour les contrôles de souveraineté dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. À l'étape de configuration des paramètres supplémentaires, vous devez créer un projet et une clé. pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créé lors de cette étape, car Assured Workloads ne crée pas automatiquement des clés cryptographiques à votre place. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec respecter le package de contrôle "Régions de l'UE et assistance pour les contrôles de souveraineté". Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Un projet CMEK contenant le trousseau de clés CMEK configuré
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer ressources que vous souhaitez respecter dans le nouveau dossier concernant les régions de l'UE et l'assistance pour les contrôles de souveraineté. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences exigences de conformité pour les régions de l'UE et assistance pour les contrôles de souveraineté.
  • analyser un projet existant que vous vous conformer aux exigences concernant les régions de l'UE et l'assistance pour les contrôles de souveraineté, et apporter les modifications nécessaires. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions de l'Inde:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions de l'Inde

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Dans le menu déroulant, sélectionnez Régions d'Inde. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions d'Inde ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec s'alignent sur le package de contrôle des régions de l'Inde. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer pour les ressources qui doivent être conformes aux régions d'Inde dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les régions d'Inde.
  • analyser un projet existant que vous vous souhaitez assurer la conformité avec les régions d'Inde et apporter les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle des régions d'Indonésie:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions d'Indonésie

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Indonésie Régions dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions d'Indonésie ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec du package de contrôle des régions d'Indonésie. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer aux ressources que vous souhaitez mettre en conformité avec les régions d'Indonésie dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les régions d'Indonésie.
  • analyser un projet existant que vous vous souhaitez rendre vos données conformes aux régions d'Indonésie et apporter toutes les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions d'Israël:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions d'Israël

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Israël Régions dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions d'Israël ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec avec le package de contrôle des régions d'Israël. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer de ressources que vous souhaitez mettre en conformité avec les régions d'Israël dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les régions d'Israël.
  • analyser un projet existant que vous souhaitez rendre conforme aux régions d'Israël et apporter les modifications nécessaires. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions et l'assistance en Israël:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Assurez-vous de bien comprendre les frais supplémentaires si vous utilisez les régions et l'assistance en Israël dans Assured Workloads.
  5. Configurer Cloud Identity valider votre domaine.
  6. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions et l'assistance en Israël

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Israel Regions and Support (Régions et assistance en Israël) dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions et l'assistance d'Israël ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec s'alignent sur le package de contrôle Régions et assistance d'Israël. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer de ressources que vous souhaitez mettre en conformité avec les régions et l'assistance d'Israël dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences de conformité pour les régions et l'assistance en Israël.
  • analyser un projet existant que vous vous souhaitez assurer la conformité avec les régions et l'assistance d'Israël, et apporter les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions Japon:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Assurez-vous de bien comprendre les frais supplémentaires pour l'utilisation des régions du Japon dans Assured Workloads.
  5. Configurer Cloud Identity valider votre domaine.
  6. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions du Japon

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Régions du Japon dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions Japon ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec est conforme au package de contrôle des régions du Japon. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer aux ressources qui doivent être conformes aux régions du Japon. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les Régions du Japon.
  • analyser un projet existant que vous souhaitez rendre conforme aux régions du Japon, et apporter toutes les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions de Singapour:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions de Singapour

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Singapour dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions de Singapour ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec du package de contrôle des régions de Singapour. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer pour les ressources que vous souhaitez respecter avec les régions de Singapour dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les régions de Singapour.
  • analyser un projet existant que vous souhaitez rendre conforme aux régions de Singapour et apporter toutes les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions de Corée du Sud:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions de Corée du Sud

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez South Korea Regions (Régions de Corée du Sud) dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions de Corée du Sud ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec du package de contrôle pour les régions de Corée du Sud. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer pour les ressources que vous souhaitez mettre en conformité avec les régions de Corée du Sud dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les régions de Corée du Sud.
  • analyser un projet existant que vous vous souhaitez assurer la conformité avec les régions de Corée du Sud et apporter les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôles souverains pour le Royaume d'Arabie saoudite:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Assurez-vous de bien comprendre les frais supplémentaires lors de l'utilisation de contrôles souverains pour le Royaume d'Arabie saoudite dans Assured Workloads.
  5. Configurer Cloud Identity valider votre domaine.
  6. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les contrôles souverains pour le Royaume d'Arabie saoudite

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Souverain Contrôles dans le menu déroulant.
  6. Dans le menu déroulant, sélectionnez Contrôles souverains pour le Royaume d'Arabie saoudite. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. À l'étape de configuration des paramètres supplémentaires, vous devez créer un projet et une clé. pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créé lors de cette étape, car Assured Workloads ne crée pas automatiquement des clés cryptographiques à votre place. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec respecter le package de contrôle des contrôles souverains pour le Royaume d'Arabie saoudite. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Un projet CMEK contenant le trousseau de clés CMEK configuré
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer ressources que vous souhaitez respecter dans les contrôles souverains pour le Royaume d'Arabie saoudite dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences exigences de conformité applicables aux contrôles souverains pour le Royaume d'Arabie saoudite.
  • analyser un projet existant que vous vous souhaitez vous conformer aux contrôles souverains applicables au Royaume d'Arabie saoudite, et apporter les modifications nécessaires. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions de Suisse (preview):

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Assurez-vous de bien comprendre les coût supplémentaire pour l'utilisation des régions de Suisse (preview) dans Assured Workloads.
  5. Configurer Cloud Identity valider votre domaine.
  6. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions de Suisse (preview)

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Régions de Suisse (version preview) dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions de Suisse (version preview) ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec adhérez au package de contrôle des régions de Suisse (version preview). Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer pour les ressources que vous souhaitez respecter avec les régions de Suisse (version preview) dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences exigences de conformité pour les régions de Suisse (version preview).
  • analyser un projet existant que vous vous souhaitez rendre conforme aux régions de Suisse (version preview) et apporter les modifications nécessaires. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions de Taïwan:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions de Taïwan

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Régions de Taïwan dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions de Taïwan ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec s'alignent sur le package de contrôle des régions de Taïwan. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer pour les ressources qui doivent être conformes aux régions de Taïwan dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les régions de Taïwan.
  • analyser un projet existant que vous souhaitez rendre conforme aux régions de Taïwan et apporter les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions du Royaume-Uni:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions du Royaume-Uni

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez UK Regions (Régions du Royaume-Uni) dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions du Royaume-Uni ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec s'alignent sur le package de contrôle des régions du Royaume-Uni. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer aux ressources que vous souhaitez respecter dans les régions du Royaume-Uni. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les régions du Royaume-Uni.
  • analyser un projet existant que vous vous souhaitez assurer la conformité avec les régions du Royaume-Uni et apporter les modifications nécessaires. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions des États-Unis:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Configurer Cloud Identity valider votre domaine.
  5. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions des États-Unis

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Régions des États-Unis dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions des États-Unis ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec est conforme au package de contrôle des régions des États-Unis. Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer aux ressources que vous souhaitez mettre en conformité avec les régions des États-Unis dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les régions des États-Unis.
  • analyser un projet existant que vous que vous souhaitez rendre conforme aux régions des États-Unis, et apportez les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

• Avant de commencer

  Si vous ne l'avez pas déjà fait, vous devez suivre les étapes ci-dessous pour créer un Dossier Assured Workloads pour Package de contrôle pour les régions et l'assistance aux États-Unis:

  1. Assurez-vous de bien comprendre Assured Workloads de l'IA générative.
  2. Si Access Transparency n'est pas activé pour votre organisation, il est automatiquement activé lorsque vous créez un Dossier Assured Workloads. Tous les projets que vous créez ou déplacez dans le dossier configurés pour utiliser Access Transparency.
  3. Assurez-vous de bien comprendre comment obtenir de l'aide pour Assured Workloads.
  4. Assurez-vous de bien comprendre les des frais supplémentaires pour l'utilisation des régions et de l'assistance aux États-Unis dans Assured Workloads.
  5. Configurer Cloud Identity valider votre domaine.
  6. Une fois Cloud Identity configuré, créer une organisation.

  Rôles IAM requis

  Pour créer un dossier Assured Workloads, vous devez disposer du rôle Assured Workloads Administrateur (roles/assuredworkloads.admin), qui contient le rôle Autorisations IAM permettant de créer et de gérer des dossiers Assured Workloads.

  Créer un dossier Assured Workloads pour les régions et l'assistance aux États-Unis

  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Si vous y êtes invité, sélectionnez votre organisation.
  3. Cliquez sur CRÉER pour accéder Page Créer un dossier Assured Workloads.
  4. À l'étape Ajouter les détails du dossier:
     • Dans Nom du dossier, saisissez un nom unique pour le dossier, tel que aw-my-folder-name Le nom du dossier doit comporter au moins 4 caractères et 30 caractères maximum. Il ne peut contenir que des lettres, des chiffres, des espaces et des traits d'union.
       Conseil:Lorsque vous nommez vos dossiers Assured Workloads, tenez compte des éléments suivants:

       • Pour identifier le dossier en tant que dossier Assured Workloads, incluez un dans son nom (aw-, par exemple). Cet identifiant permet vous aider à localiser le dossier dans une liste d'autres ressources.
       • N'incluez pas de données sensibles ni d'informations permettant d'identifier personnellement l'utilisateur dans le nom du dossier.
     • Dans Organisation, sélectionnez l'organisation dans laquelle créer votre dossier. Ce l'emplacement ne peut pas être modifié ultérieurement.
     • Dans Emplacement du dossier, sélectionnez l'emplacement dans la hiérarchie des ressources où se trouve dossier sera créé. Un dossier Assured Workloads peut être créé en tant qu'enfant de d'une organisation ou d'un autre dossier.
     • Cliquez sur Suivant.
  5. À l'étape Choisir une option pour un package de contrôle, sélectionnez Régional Contrôles dans le menu déroulant.
  6. Sélectionnez Régions et assistance aux États-Unis dans le menu déroulant. Voir Packages de contrôle pour en savoir plus d'autres options.
  7. Dans Sélectionner un emplacement de ressource, choisissez emplacement où la ressource est créée et son utilisation est appliquée règles d'administration.
  8. Vérifiez les détails de l'option de contrôle que vous avez sélectionnée, puis cliquez sur Suivant.
  9. (Facultatif) À l'étape de configuration des paramètres supplémentaires, vous pouvez créer un projet et un trousseau de clés pour vos clés de chiffrement gérées par le client (CMEK). Aucune clé n'est créée à cette étape, car Assured Workloads n'effectue pas automatiquement créer des clés cryptographiques pour vous. Voir Assurer la conformité grâce à la gestion des clés pour en savoir plus.
     Remarque: Les régions et l'assistance aux États-Unis ne nécessitent pas l'utilisation de clés CMEK. vous vous pouvez cliquer sur Suivant pour ignorer cette étape.
  10. À l'étape Examiner et créer un dossier, vérifiez les détails de votre nouveau dossier Assured Workloads et assurez-vous qu'ils sont corrects. Cliquez ensuite sur Créer un dossier :

  Une fois les étapes ci-dessus effectuées, Assured Workloads crée les ressources suivantes:

  • Un dossier Assured Workloads qui applique des contrôles de sécurité aux produits Google Cloud compatibles avec vous devez respecter le package de contrôle "Régions et assistance aux États-Unis". Ces commandes incluent le paramétrage une règle d'administration restreint l'utilisation des ressources à seulement ces produits compatibles, et ne permet de créer ou d'utiliser des ressources emplacements autorisés.
  • Si vous avez choisi d'en créer un, un projet CMEK contenant le trousseau de clés CMEK configuré.
    Remarque: La création de dossiers ne crée pas automatiquement de clés. Une fois le dossier créé, vous devez créer une clé de chiffrement avant d'ajouter des ressources. Consultez la page Créer et obtenir une clé CMEK. pour en savoir plus.

  Utiliser votre nouveau dossier Assured Workloads

  Pour commencer à utiliser votre dossier Assured Workloads, il est important de placer les ressources que vous souhaitez mettre en conformité avec les régions et l'assistance des États-Unis dans le nouveau dossier. Toi peut créer des projets à l'intérieur de ce dossier, ainsi que des ressources pour les produits compatibles ; migrer des projets existants. Quelques-unes les prochaines étapes sont les suivantes:

  • Créez un projet dans le dossier Assured Workloads nouvellement créé, puis créez un VM Compute Engine dans le projet. L'instance de VM sera configurée pour répondre aux exigences pour les régions et l'assistance aux États-Unis.
  • analyser un projet existant que vous vous souhaitez assurer la conformité avec les régions et l'assistance des États-Unis, et apporter les modifications requises. Déplacez ensuite le projet vers le dossier Assured Workloads que vous venez de créer.

  Activer BigQuery dans votre dossier

  Si le package de contrôle sélectionné répertorie BigQuery comme service compatible, BigQuery est compatible, mais il n'est pas automatiquement activé lorsque vous créez un Dossier Assured Workloads en raison d'un processus de configuration interne. Ce processus normalement se termine en dix minutes, mais peut prendre beaucoup plus de temps dans certaines circonstances. Pour vérifier si est terminé et pour activer BigQuery, procédez comme suit:
  
  1. Dans la console Google Cloud, accédez à la page Assured Workloads.

     Accéder à Assured Workloads

  2. Sélectionnez votre nouveau dossier Assured Workloads dans la liste.
  3. Dans la section Services autorisés de la page Détails du dossier, cliquez sur Examinez les mises à jour disponibles.
  4. Dans le volet Services autorisés, passez en revue les services à ajouter au Restriction d'utilisation des ressources la règle d'administration définie pour le dossier. Si les services BigQuery sont répertoriés, cliquez sur Cliquez sur Autoriser les services pour les ajouter.
     
     Si les services BigQuery ne sont pas répertoriés, attendez la fin du processus interne. Si le ne sont pas répertoriés dans les 12 heures suivant la création du dossier, contactez Cloud Customer Care :

  Une fois le processus d'activation terminé, vous pouvez utiliser BigQuery Dossier Assured Workloads.

Étape suivante

• Apprenez-en plus sur chaque package de contrôles.
• En savoir plus sur les produits compatibles pour chaque package de contrôle.