Crea una nuova cartella Assured Workloads

Questa pagina descrive come creare una nuova cartella Assured Workloads per ogni pacchetto di controlli.

Per ulteriori informazioni su Assured Workloads, consulta la panoramica di Assured Workloads.

Seleziona un pacchetto di controllo

Seleziona un pacchetto di controlli per scoprire come creare un Cartella Assured Workloads:

Seleziona un pacchetto di controllo Nessuna selezione Criminal Justice Information Systems (CJIS) FedRAMP Moderate FedRAMP High Controlli per sanità e scienze biologiche Controlli per il settore sanitario e delle scienze biologiche con assistenza negli Stati Uniti Impact Level 2 (IL2) Impact Level 4 (IL4) Impact Level 5 (IL5) Normativa sul traffico internazionale in arms (ITAR) Regioni dell'Australia Regioni in Australia con Assistenza di Assured Regioni del Brasile Regioni del Canada Regioni e assistenza in Canada Regioni del Cile Regioni dell'UE Regioni e assistenza nell'UE Regioni e assistenza nell'UE con controlli di sovranità Regioni dell'India Regioni dell'Indonesia Regioni di Israele Regioni e assistenza in Israele Regioni giapponesi Regioni di Singapore Regioni della Corea del Sud Controlli di sovranità per il Regno dell'Arabia Saudita Regioni della Svizzera Regioni di Taiwan Regioni del Regno Unito Regioni degli Stati Uniti Regioni e assistenza negli Stati Uniti

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controlli CJIS:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  4. Assicurati di comprendere il costo aggiuntivo quando utilizzi CJIS in Assured Workloads.
  5. Configura Cloud Identity e verificare il tuo dominio.
  6. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per CJIS

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controllo, seleziona Regolamentazioni Controlli dal menu a discesa.
  6. Seleziona CJIS dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. Nel passaggio Configura impostazioni aggiuntive, devi creare un nuovo progetto e una chiave per le chiavi di crittografia gestite dal cliente (CMEK). Nessuna chiave è creati durante questo passaggio, poiché Assured Workloads non crea automaticamente le chiavi di crittografia. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
  10. Nel passaggio Esamina e crea la cartella, controlla i dettagli della nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le seguenti risorse:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per rispettare il pacchetto di controllo CJIS. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse.

  Utilizzare la nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci le risorse che vuoi rendere conformi con CJIS nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per il CJIS.
  • Analizzare un progetto esistente che vogliono rendere conformi con CJIS e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Carichi di lavoro garantiti.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli della cartella della sezione Servizi consentiti, fai clic su Esamina gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controlli FedRAMP Moderate:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella verranno configurati per utilizzare Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Configura Cloud Identity e verificare il tuo dominio.
  5. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Creare una cartella Assured Workloads per FedRAMP Moderate

  1. Nella console Google Cloud, vai alla pagina Carichi di lavoro garantiti.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controllo, seleziona Regolamentazioni Controlli dal menu a discesa.
  6. Seleziona FedRAMP Moderate dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: FedRAMP Moderate non richiede l'utilizzo di CMEK. Puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per rispettare il pacchetto di controllo FedRAMP Moderate. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci risorse che vuoi rendere conformi a FedRAMP Moderate nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata e poi una VM Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per FedRAMP Moderate.
  • Analizzare un progetto esistente che vogliono rendere conformi a FedRAMP Moderate e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli della cartella della sezione Servizi consentiti, fai clic su Esamina gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione per il limite di utilizzo delle risorse per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non l'hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo FedRAMP High:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se Access Transparency non è attivato nella tua organizzazione, verrà attivato automaticamente quando crei una cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella verranno configurati per utilizzare Access Transparency.
  3. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  4. Assicurati di aver compreso il costo aggiuntivo per l'utilizzo di FedRAMP High in Assured Workloads.
  5. Configura Cloud Identity e verifica il tuo dominio.
  6. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Admin (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per FedRAMP High

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controllo, seleziona Regolamentazioni Controlli dal menu a discesa.
  6. Seleziona FedRAMP High dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona la posizione della risorsa, scegli la posizione in cui la creazione e l'utilizzo delle risorse verranno applicati dal criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: FedRAMP High non richiede l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per aderiscono al pacchetto di controllo FedRAMP High. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Utilizzare la nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci le risorse che vuoi rendere conformi a FedRAMP High nella nuova cartella. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati o eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare ai requisiti di conformità per FedRAMP High.
  • Analizzare un progetto esistente che vogliono rendere conformi a FedRAMP High e apportare le modifiche necessarie. Poi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Carichi di lavoro garantiti.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controlli per i controlli per la sanità e le scienze biologiche:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Admin (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per i controlli Healthcare e Life Sciences

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controllo, seleziona Regolamentazioni Controlli dal menu a discesa.
  6. Seleziona Healthcare and Life Sciences Controls (Controlli per sanità e scienze biologiche) dal menu a discesa. Consulta Pacchetti di controllo per scoprire altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: i controlli per la sanità e le scienze biologiche non richiedono l'uso di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Esamina e crea la cartella, controlla i dettagli della nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le seguenti risorse:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per sono conformi al pacchetto di controlli per i controlli di sanità e scienze biologiche. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci risorse che vuoi rendere conformi ai controlli per sanità e scienze biologiche nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata e poi una VM Compute Engine all'interno del progetto. L'istanza VM verrà configurata in modo da soddisfare i requisiti di conformità per i Controlli per sanità e scienze biologiche.
  • Analizza un progetto esistente che vuoi rendere conforme ai Controlli per il settore sanitario e delle scienze biologiche e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli della cartella della sezione Servizi consentiti, fai clic su Esamina gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Controlli per la sanità e le scienze biologiche con il pacchetto di controlli dell'assistenza per gli Stati Uniti:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella verranno configurati per utilizzare Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Assicurati di aver compreso il costo aggiuntivo quando utilizzi i controlli per sanità e scienze biologiche con l'assistenza negli Stati Uniti in Assured Workloads.
  5. Configura Cloud Identity e verificare il tuo dominio.
  6. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per i controlli Healthcare e Life Sciences con il supporto per gli Stati Uniti

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controllo, seleziona Regolamentazioni Controlli dal menu a discesa.
  6. Seleziona Healthcare and Life Sciences Controls with US Support dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Per ulteriori informazioni, consulta Supporto per la conformità con la gestione delle chiavi.
     Nota: i controlli per la sanità e le scienze biologiche con l'assistenza negli Stati Uniti non richiedono l'uso di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per sono conformi al pacchetto di controlli Healthcare and Life Sciences with US Support. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Utilizzare la nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci risorse che vuoi che siano conformi ai controlli di sanità e scienze biologiche con l'assistenza degli Stati Uniti nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare ai requisiti di conformità per i controlli di sanità e scienze biologiche con l'assistenza degli Stati Uniti.
  • Analizzare un progetto esistente che vuole conformarsi ai controlli di sanità e scienze biologiche con l'assistenza degli Stati Uniti e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Carichi di lavoro garantiti.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controlli IL2:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se Access Transparency non è attivato nella tua organizzazione, verrà attivato automaticamente quando crei una cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Assicurati di comprendere il costo aggiuntivo quando utilizzi IL2 in Assured Workloads.
  5. Configura Cloud Identity e verificare il tuo dominio.
  6. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per IL2

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controllo, seleziona Regolamentazioni Controlli dal menu a discesa.
  6. Seleziona IL2 dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona la posizione della risorsa, scegli la posizione in cui la creazione e l'utilizzo delle risorse verranno applicati dal criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non vengono create chiavi, poiché Assured Workloads non genera automaticamente chiavi di crittografia. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: IL2 non richiede l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Esamina e crea la cartella, controlla i dettagli della nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per devono rispettare il pacchetto di controllo IL2. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Utilizzare la nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci alle risorse che vuoi rendere conformi con IL2 nella nuova cartella. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati o eseguire la migrazione dei progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata e poi una VM Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare di conformità per IL2.
  • Analizzare un progetto esistente che vogliono rendere conformi a IL2 e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli della cartella della sezione Servizi consentiti, fai clic su Esamina gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine della procedura di abilitazione, puoi utilizzare BigQuery nella directory Workloads Assured.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controlli IL4:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se Access Transparency non è attivato nella tua organizzazione, verrà attivato automaticamente quando crei una cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Assicurati di aver compreso il costo aggiuntivo quando si utilizza IL4 in Assured Workloads.
  5. Configura Cloud Identity e verificare il tuo dominio.
  6. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per IL4

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona Controlli regolamentari dal menu a discesa.
  6. Seleziona IL4 dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. Nel passaggio Configurare impostazioni aggiuntive, devi creare un nuovo progetto e un keyring per le chiavi di crittografia gestite dal cliente (CMEK). Nessuna chiave è creati durante questo passaggio, poiché Assured Workloads non crea automaticamente le chiavi di crittografia. Per ulteriori informazioni, consulta Supporto per la conformità con la gestione delle chiavi.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per devono rispettare il pacchetto di controllo IL4. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Un progetto CMEK che contiene il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci alle risorse che vuoi rendere conformi con IL4 nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare di conformità per IL4.
  • Analizzare un progetto esistente che vogliono rendere conformi a IL4 e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli della cartella della sezione Servizi consentiti, fai clic su Esamina gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non l'hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo IL5:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Assicurati di comprendere il costo aggiuntivo quando utilizzi IL5 in Assured Workloads.
  5. Configura Cloud Identity e verifica il tuo dominio.
  6. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per IL5

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controllo, seleziona Regolamentazioni Controlli dal menu a discesa.
  6. Seleziona IL5 dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. Nel passaggio Configura impostazioni aggiuntive, devi creare un nuovo progetto e una chiave per le chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non vengono create chiavi, poiché Assured Workloads non crea automaticamente chiavi di crittografia. Per ulteriori informazioni, consulta Supporto per la conformità con la gestione delle chiavi.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per devono rispettare il pacchetto di controllo IL5. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Un progetto CMEK che contiene il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci a risorse che vuoi rendere conformi a IL5 nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare di conformità per IL5.
  • Esegui l'analisi di un progetto esistente che vuoi rendere conforme a IL5 e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non sono elencati entro 12 ore dalla creazione della cartella, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controlli ITAR:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di aver compreso le limitazioni e le restrizioni associate al Regolamento ITAR.
  3. Se Access Transparency non è attivato nella tua organizzazione, verrà attivato automaticamente quando crei una cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  4. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  5. Assicurati di aver compreso il costo aggiuntivo per l'uso ITAR in Assured Workloads.
  6. Configura Cloud Identity e verificare il tuo dominio.
  7. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per ITAR

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controllo, seleziona Regolamentazioni Controlli dal menu a discesa.
  6. Seleziona ITAR dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. Nel passaggio Configura impostazioni aggiuntive, devi creare un nuovo progetto e una chiave per le chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non vengono create chiavi, poiché Assured Workloads non crea automaticamente chiavi di crittografia. Per ulteriori informazioni, consulta Supporto per la conformità con la gestione delle chiavi.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per aderiscono al pacchetto di controllo ITAR. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Un progetto CMEK che contiene il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse.

  Utilizzare la nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci le risorse che vuoi rendere conformi alle normative ITAR nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per ITAR.
  • Analizzare un progetto esistente che vogliono rendere conformi le normative ITAR e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento della procedura interna. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controllo per le regioni dell'Australia:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Configura Cloud Identity e verificare il tuo dominio.
  5. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM obbligatori

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni dell'Australia

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni dell'Australia dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: le regioni Australia non richiedono l'utilizzo di CMEK. Puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per sono conformi al pacchetto di controllo per le regioni australiane. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione di cartelle non crea automaticamente chiavi per te. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni Australia. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare di conformità per le regioni dell'Australia.
  • Esegui l'analisi di un progetto esistente che vuoi rendere conforme alle regioni australiane e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non sono elencati entro 12 ore dalla creazione della cartella, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non l'hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo per le regioni Australia con Assistenza di Assured:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se Access Transparency non è attivato nella tua organizzazione, verrà attivato automaticamente quando crei una cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Assicurati di aver compreso il costo aggiuntivo quando utilizzi le regioni in Australia con Assistenza di Assured in Assured Workloads.
  5. Configura Cloud Identity e verificare il tuo dominio.
  6. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni australiane con Assistenza di Assured

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni in Australia con Assistenza di Assured dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: le regioni in Australia con Assistenza di Assured non richiedono l'utilizzo di CMEK. Puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per aderiscono al pacchetto di controlli dell'Assistenza di Assured per le Regioni in Australia. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Utilizzare la nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci le risorse che vuoi rendere conformi alle regioni in Australia con Assistenza di Assured nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare di conformità per le regioni in Australia con Assistenza di Assured.
  • Analizzare un progetto esistente che vuole rendere la conformità alle regioni australiane con l'Assistenza di Assured e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine della procedura di abilitazione, puoi utilizzare BigQuery nella directory Workloads Assured.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controlli per le regioni del Brasile:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Configura Cloud Identity e verificare il tuo dominio.
  5. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni del Brasile

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni del Brasile dal menu a discesa. Consulta Pacchetti di controllo per scoprire altre opzioni.
  7. In Seleziona la posizione della risorsa, scegli la posizione in cui la creazione e l'utilizzo delle risorse verranno applicati dal criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: le regioni del Brasile non richiedono l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per sono conformi al pacchetto di controllo delle regioni brasiliane. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse solo ai prodotti supportati e consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci che vuoi rendere conformi alle regioni del Brasile nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata in modo da soddisfare i requisiti di conformità per le regioni del Brasile.
  • Analizzare un progetto esistente che vuoi rendere conformi alle regioni del Brasile e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione per il limite di utilizzo delle risorse per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controlli per le regioni del Canada:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella verranno configurati per utilizzare Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Configura Cloud Identity e verificare il tuo dominio.
  5. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni del Canada

  1. Nella console Google Cloud, vai alla pagina Carichi di lavoro garantiti.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni del Canada dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Per ulteriori informazioni, consulta Supporto per la conformità con la gestione delle chiavi.
     Nota: le regioni del Canada non richiedono l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per sono conformi al pacchetto di controllo per le regioni canadesi. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Utilizzare la nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni del Canada. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare di conformità per le regioni del Canada.
  • Analizzare un progetto esistente che vogliono rendere conformi alle regioni del Canada e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine della procedura di abilitazione, puoi utilizzare BigQuery nella directory Workloads Assured.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controlli per le regioni e l'assistenza in Canada:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  4. Assicurati di comprendere il costo aggiuntivo quando utilizzi le regioni e l'assistenza del Canada in Assured Workloads.
  5. Configura Cloud Identity e verificare il tuo dominio.
  6. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Admin (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni e l'assistenza del Canada

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controllo, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Canada Regions and Support (Regioni e assistenza in Canada) dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: le regioni e l'assistenza per il Canada non richiedono l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per sono conformi al pacchetto di controllo per le regioni e l'assistenza del Canada. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci le risorse che vuoi rendere conformi alle regioni e all'assistenza del Canada nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare requisiti di conformità per le regioni e l'assistenza del Canada.
  • Analizzare un progetto esistente che vuole rendere conforme alle regioni e all'assistenza del Canada e apportare le modifiche necessarie. Poi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Carichi di lavoro garantiti.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione per il limite di utilizzo delle risorse per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non sono elencati entro 12 ore dalla creazione della cartella, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controllo per le regioni del Cile:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni del Cile

  1. Nella console Google Cloud, vai alla pagina Carichi di lavoro garantiti.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni del Cile dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Per ulteriori informazioni, consulta Supporto per la conformità con la gestione delle chiavi.
     Nota: le regioni del Cile non richiedono l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per rispettare il pacchetto di controllo per le regioni del Cile. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci che vuoi rendere conformi alle regioni del Cile nella nuova cartella. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati o eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare di conformità per le regioni del Cile.
  • Analizzare un progetto esistente che vogliono rendere conformi alle regioni del Cile e apportare le modifiche necessarie. Poi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione per il limite di utilizzo delle risorse per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento della procedura interna. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine della procedura di abilitazione, puoi utilizzare BigQuery nella directory Workloads Assured.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non l'hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo delle regioni UE:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Configura Cloud Identity e verificare il tuo dominio.
  5. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Admin (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni dell'UE

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni dell'UE dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non vengono create chiavi, poiché Assured Workloads non genera automaticamente chiavi di crittografia. Per ulteriori informazioni, consulta Supporto per la conformità con la gestione delle chiavi.
     Nota: le regioni dell'UE non richiedono l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le seguenti risorse:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per sono conformi al pacchetto di controllo delle regioni dell'UE. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse solo ai prodotti supportati e consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci le risorse che vuoi rendere conformi alle regioni dell'UE nella nuova cartella. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati o eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare di conformità per le regioni dell'UE.
  • Analizzare un progetto esistente che vogliono rendere conformi alle regioni dell'UE e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli della cartella della sezione Servizi consentiti, fai clic su Esamina gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non l'hai ancora fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli per le regioni e l'assistenza UE:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Assicurati di aver compreso il costo aggiuntivo quando utilizzi le regioni e l'assistenza nell'UE in Assured Workloads.
  5. Configura Cloud Identity e verificare il tuo dominio.
  6. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni e l'assistenza nell'UE

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni e assistenza nell'UE dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Per ulteriori informazioni, consulta Supporto per la conformità con la gestione delle chiavi.
     Nota: le regioni e l'assistenza nell'UE non richiedono l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per rispettare il pacchetto di controllo delle regioni e dell'assistenza dell'UE. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Utilizzare la nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci le risorse che vuoi che siano conformi alle regioni e all'assistenza dell'UE nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per le regioni e l'assistenza dell'UE.
  • Analizzare un progetto esistente che vuole rendere conforme alle regioni e all'assistenza dell'UE e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Carichi di lavoro garantiti.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non l'hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli per le regioni e l'assistenza UE con controlli di sovranità:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Assicurati di aver compreso il Limitazioni e limitazioni associate alle regioni dell'UE e Assistenza con controlli di sovranità.
  3. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  4. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  5. Assicurati di aver compreso il costo aggiuntivo quando utilizzi le regioni e l'assistenza nell'UE con i controlli di sovranità in Assured Workloads.
  6. Configura Cloud Identity e verificare il tuo dominio.
  7. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni e l'assistenza nell'UE con controlli di sovranità

  1. Nella console Google Cloud, vai alla pagina Carichi di lavoro garantiti.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Sovranità Controlli dal menu a discesa.
  6. Seleziona Regioni e assistenza nell'UE con controlli di sovranità dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. Nel passaggio Configura impostazioni aggiuntive, devi creare un nuovo progetto e una chiave per le chiavi di crittografia gestite dal cliente (CMEK). Nessuna chiave è creati durante questo passaggio, poiché Assured Workloads non crea automaticamente le chiavi di crittografia. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per rispettare il pacchetto di controlli relativo alle regioni e all'assistenza con controlli di sovranità dell'UE. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci risorse che vuoi che siano conformi alle regioni e all'assistenza nell'UE per i controlli di sovranità nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare requisiti di conformità per le regioni UE e assistenza con controlli di sovranità.
  • Analizzare un progetto esistente che vuole rendere la conformità alle regioni e all'assistenza dell'UE con i controlli di sovranità e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli della cartella della sezione Servizi consentiti, fai clic su Esamina gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine della procedura di abilitazione, puoi utilizzare BigQuery nella directory Workloads Assured.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controllo per le regioni dell'India:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Configura Cloud Identity e verificare il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni dell'India

  1. Nella console Google Cloud, vai alla pagina Carichi di lavoro garantiti.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni dell'India dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona la posizione della risorsa, scegli la posizione in cui la creazione e l'utilizzo delle risorse verranno applicati dal criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Per ulteriori informazioni, consulta Supporto per la conformità con la gestione delle chiavi.
     Nota: le regioni dell'India non richiedono l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads che applica controlli di sicurezza ai prodotti Google Cloud supportati per conformarsi al pacchetto di controllo delle regioni dell'India. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni dell'India. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati o eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata in modo da soddisfare i requisiti di conformità per le regioni dell'India.
  • Analizzare un progetto esistente che vuole rendere conforme alle regioni dell'India e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controllo per le regioni dell'Indonesia:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Configura Cloud Identity e verificare il tuo dominio.
  5. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni dell'Indonesia

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni dell'Indonesia dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona la posizione della risorsa, scegli la posizione in cui la creazione e l'utilizzo delle risorse verranno applicati dal criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: le regioni dell'Indonesia non richiedono l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads che applica controlli di sicurezza ai prodotti Google Cloud supportati per garantire la conformità al pacchetto di controllo delle regioni dell'Indonesia. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci le risorse che vuoi rendere conformi alle regioni dell'Indonesia nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare di conformità per le regioni dell'Indonesia.
  • Analizzare un progetto esistente che vuole rendere conforme alle regioni dell'Indonesia e apportare le modifiche necessarie. Poi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli della cartella della sezione Servizi consentiti, fai clic su Esamina gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione per il limite di utilizzo delle risorse per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine della procedura di abilitazione, puoi utilizzare BigQuery nella directory Workloads Assured.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controllo per le regioni di Israele:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni di Israele

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni di Israele dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona la posizione della risorsa, scegli la posizione in cui la creazione e l'utilizzo delle risorse verranno applicati dal criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: le regioni di Israele non richiedono l'utilizzo di CMEK. Puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads che applica controlli di sicurezza ai prodotti Google Cloud supportati per garantire la conformità al pacchetto di controllo delle regioni di Israele. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci che vuoi rendere conformi alle regioni di Israele nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare di conformità per le regioni di Israele.
  • Analizzare un progetto esistente che vuole rendere conforme alle regioni di Israele e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Carichi di lavoro garantiti.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli della cartella della sezione Servizi consentiti, fai clic su Esamina gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento della procedura interna. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controllo per le regioni e l'assistenza in Israele:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella verranno configurati per utilizzare Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Assicurati di aver compreso il costo aggiuntivo quando utilizzi Regioni e assistenza in Israele in Assured Workloads.
  5. Configura Cloud Identity e verificare il tuo dominio.
  6. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni e l'assistenza in Israele

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controllo, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni e assistenza in Israele dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non vengono create chiavi, poiché Assured Workloads non genera automaticamente chiavi di crittografia. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: le regioni e l'assistenza in Israele non richiedono l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per rispettare il pacchetto di controllo relativo alle regioni e all'assistenza in Israele. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci le risorse che vuoi che siano conformi alle regioni e all'assistenza in Israele nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare requisiti di conformità per le regioni e l'assistenza in Israele.
  • Analizzare un progetto esistente che vuole rendere conforme alle regioni e all'assistenza di Israele e apportare le modifiche necessarie. Poi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione per il limite di utilizzo delle risorse per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine della procedura di abilitazione, puoi utilizzare BigQuery nella directory Workloads Assured.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non l'hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo delle regioni del Giappone:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Assicurati di comprendere il costo aggiuntivo quando utilizzi le regioni del Giappone in Assured Workloads.
  5. Configura Cloud Identity e verificare il tuo dominio.
  6. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni del Giappone

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni del Giappone dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non vengono create chiavi, poiché Assured Workloads non genera automaticamente chiavi di crittografia. Per ulteriori informazioni, consulta Supporto per la conformità con la gestione delle chiavi.
     Nota: le regioni del Giappone non richiedono l'utilizzo di CMEK. Puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per sono conformi al pacchetto di controllo per le regioni del Giappone. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione di cartelle non crea automaticamente chiavi per te. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci che vuoi rendere conformi alle regioni giapponesi nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata e poi una VM Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per le regioni del Giappone.
  • Analizzare un progetto esistente che vogliono rendere conformi alle regioni del Giappone e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controllo per le regioni di Singapore:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Se Access Transparency non è attivato nella tua organizzazione, verrà attivato automaticamente quando crei una cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni di Singapore

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni di Singapore dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: le regioni di Singapore non richiedono l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Esamina e crea la cartella, controlla i dettagli della nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per rispettare il pacchetto di controllo delle regioni di Singapore. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione di cartelle non crea automaticamente chiavi per te. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci le risorse che vuoi rendere conformi alle regioni di Singapore nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare di conformità per le regioni di Singapore.
  • Analizzare un progetto esistente che vuole rendere conforme alle regioni di Singapore e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controllo per le regioni della Corea del Sud:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella verranno configurati per utilizzare Access Transparency.
  3. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  4. Configura Cloud Identity e verificare il tuo dominio.
  5. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM obbligatori

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Admin (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni della Corea del Sud

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni della Corea del Sud dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona la posizione della risorsa, scegli la posizione in cui la creazione e l'utilizzo delle risorse verranno applicati dal criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: le regioni della Corea del Sud non richiedono l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per rispettare il pacchetto di controllo delle regioni sudcoreane. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci che vuoi rendere conformi alle regioni della Corea del Sud nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata in modo da soddisfare i requisiti di conformità per le regioni della Corea del Sud.
  • Analizzare un progetto esistente che vuole rendere conforme alle regioni sudcoreane e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine della procedura di abilitazione, puoi utilizzare BigQuery nella directory Workloads Assured.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non l'hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli Sovereign per il Regno dell'Arabia Saudita:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  4. Assicurati di aver compreso il costo aggiuntivo quando utilizzi i controlli di sovranità per il Regno dell'Arabia Saudita in Assured Workloads.
  5. Configura Cloud Identity e verificare il tuo dominio.
  6. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per i controlli di sovranità per il Regno dell'Arabia Saudita

  1. Nella console Google Cloud, vai alla pagina Carichi di lavoro garantiti.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Sovranità Controlli dal menu a discesa.
  6. Seleziona Controlli di sovranità per il Regno dell'Arabia Saudita dal menu a discesa. Consulta Pacchetti di controllo per scoprire altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. Nel passaggio Configura impostazioni aggiuntive, devi creare un nuovo progetto e una chiave per le chiavi di crittografia gestite dal cliente (CMEK). Nessuna chiave è creati durante questo passaggio, poiché Assured Workloads non crea automaticamente le chiavi di crittografia. Per ulteriori informazioni, consulta Supporto per la conformità con la gestione delle chiavi.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per rispettare il pacchetto di controllo sui controlli di sovranità per il Regno dell'Arabia Saudita. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Un progetto CMEK che contiene il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi ai controlli sovrani per il Regno dell'Arabia Saudita. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata in modo da soddisfare i requisiti di conformità per i controlli della sovranità per il Regno dell'Arabia Saudita.
  • Analizzare un progetto esistente che vuole rendere la conformità ai controlli di sovranità per il Regno dell'Arabia Saudita e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Carichi di lavoro garantiti.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controllo per le regioni della Svizzera (anteprima):

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se Access Transparency non è attivato nella tua organizzazione, verrà attivato automaticamente quando crei una cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella verranno configurati per utilizzare Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Assicurati di comprendere il costo aggiuntivo quando utilizzi le regioni della Svizzera (anteprima) in Assured Workloads.
  5. Configura Cloud Identity e verificare il tuo dominio.
  6. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM obbligatori

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni della Svizzera (anteprima)

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controllo, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni della Svizzera (anteprima) dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Per ulteriori informazioni, consulta Supporto per la conformità con la gestione delle chiavi.
     Nota: le regioni della Svizzera (anteprima) non richiedono l'utilizzo di CMEK. Puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads che applica controlli di sicurezza ai prodotti Google Cloud supportati per garantire la conformità al pacchetto di controllo per le regioni della Svizzera (anteprima). Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse solo ai prodotti supportati e consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci risorse che vuoi rendere conformi alle regioni della Svizzera (anteprima) nella nuova cartella. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati o eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata e poi una VM Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare requisiti di conformità per le regioni della Svizzera (anteprima).
  • Analizzare un progetto esistente che vuoi rendere conformi alle regioni della Svizzera (anteprima) e apportare le modifiche necessarie. Poi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controllo per le regioni di Taiwan:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Configura Cloud Identity e verificare il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Admin (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni di Taiwan

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controllo, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni di Taiwan dal menu a discesa. Consulta Pacchetti di controllo per scoprire altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: le regioni di Taiwan non richiedono l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le seguenti risorse:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per rispettare il pacchetto di controllo delle regioni di Taiwan. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse solo ai prodotti supportati e consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Utilizzare la nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci le risorse che vuoi che siano conformi alle regioni di Taiwan nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare requisiti di conformità per le regioni di Taiwan.
  • Analizzare un progetto esistente che vogliono rendere conformi alle regioni di Taiwan e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento della procedura interna. Se i servizi non sono elencati entro 12 ore dalla creazione della cartella, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controlli per le regioni del Regno Unito:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  4. Configura Cloud Identity e verificare il tuo dominio.
  5. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Ruolo Amministratore (roles/assuredworkloads.admin), che contiene il numero minimo Autorizzazioni IAM per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni del Regno Unito

  1. Nella console Google Cloud, vai alla pagina Carichi di lavoro garantiti.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni del Regno Unito dal menu a discesa. Consulta Pacchetti di controllo per scoprire altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Per ulteriori informazioni, consulta Supporto per la conformità con la gestione delle chiavi.
     Nota: le regioni del Regno Unito non richiedono l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per sono conformi al pacchetto di controllo per le regioni del Regno Unito. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci alle risorse che vuoi rendere conformi alle regioni del Regno Unito nella nuova cartella. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati o eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata in modo da soddisfare i requisiti di conformità per le regioni del Regno Unito.
  • Esegui l'analisi di un progetto esistente che vuoi rendere conforme alle regioni del Regno Unito e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione per il limite di utilizzo delle risorse per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controllo per le regioni degli Stati Uniti:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Configura Cloud Identity e verificare il tuo dominio.
  5. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Admin (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni degli Stati Uniti

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni degli Stati Uniti dal menu a discesa. Consulta Pacchetti di controllo per scoprire altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: le regioni degli Stati Uniti non richiedono l'utilizzo di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le seguenti risorse:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per sono conformi al pacchetto di controllo per le regioni degli Stati Uniti. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione di cartelle non crea automaticamente chiavi per te. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni degli Stati Uniti. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare di conformità per le regioni degli Stati Uniti.
  • Analizzare un progetto esistente che vogliono rendere conformi alle regioni degli Stati Uniti e apportare le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella della sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare un Cartella Assured Workloads per Pacchetto di controllo per le regioni e l'assistenza negli Stati Uniti:

  1. Assicurati di comprendere Assured Workloads concetti fondamentali.
  2. Se l'opzione Access Transparency non è attiva nella tua organizzazione, verrà attivato automaticamente quando crei Cartella Assured Workloads. Tutti i progetti che crei o sposti nella cartella configurate per l'utilizzo di Access Transparency.
  3. Assicurati di aver compreso come ricevere assistenza per Assured Workloads.
  4. Assicurati di aver compreso il costo aggiuntivo per l'utilizzo delle regioni e dell'assistenza degli Stati Uniti in Assured Workloads.
  5. Configura Cloud Identity e verificare il tuo dominio.
  6. Una volta configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Assured Workloads Admin (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni e l'assistenza degli Stati Uniti

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Creare una cartella Assured Workloads.
  4. Nel passaggio Aggiungi dettagli cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve contenere almeno 4 caratteri in e un massimo di 30 e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, tieni in considerazione quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un oggetto prefisso nel nome (ad esempio aw-). Questo identificatore può per aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questo la località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata una cartella. È possibile creare una cartella Assured Workloads come figlio di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona A livello di regione Controlli dal menu a discesa.
  6. Seleziona Regioni e assistenza per gli Stati Uniti dal menu a discesa. Consulta Pacchetti di controlli per scoprire di più altre opzioni.
  7. In Seleziona località delle risorse, scegli località in cui creare le risorse e l'utilizzo sarà applicato in base al livello criteri dell'organizzazione.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non esegue automaticamente creare le chiavi di crittografia per te. Consulta Supportare la conformità con la gestione delle chiavi per ulteriori informazioni.
     Nota: le regioni e l'assistenza negli Stati Uniti non richiedono l'uso di CMEK; tu puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, rivedi i dettagli del nuovo Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica controlli di sicurezza su prodotti Google Cloud supportati per rispettare il pacchetto di controllo relativo alle regioni e all'assistenza degli Stati Uniti. Questi controlli includono l'impostazione un criterio dell'organizzazione limita l'utilizzo delle risorse solo a quei prodotti supportati e consente di creare o usare risorse solo località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Vedi Creare e ottenere una chiave CMEK per saperne di più.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante che inserisci le risorse che vuoi che siano conformi alle regioni e all'assistenza degli Stati Uniti nella nuova cartella. Tu possono creare progetti all'interno della cartella, risorse per i prodotti supportati, oppure eseguire la migrazione dei progetti esistenti. Alcuni possibili i passaggi successivi includono:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea un alla VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare requisiti di conformità per le regioni e l'assistenza degli Stati Uniti.
  • Analizzare un progetto esistente che vuole rendere conforme alle regioni e all'assistenza degli Stati Uniti e ad apportare le modifiche necessarie. Poi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene attivato automaticamente quando crei una nuova Cartella Assured Workloads a causa di un processo di configurazione interno. Questa procedura normalmente termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se processo completato. Per abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Carichi di lavoro garantiti.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli della cartella della sezione Servizi consentiti, fai clic su Esamina gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al Limitazione dell'utilizzo delle risorse criterio dell'organizzazione per la cartella. Se i servizi BigQuery sono elencati, fai clic su Consenti ai servizi di aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se servizi non vengono elencati entro 12 ore dalla creazione della cartella, contatta Assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery Cartella Assured Workloads.

  Gemini in BigQuery non è supportato da Assured Workloads.

Passaggi successivi

• Ulteriori informazioni su ciascun pacchetto di controlli.
• Scopri quali prodotti sono supportati per ogni pacchetto di controlli.