Se usó la API de Cloud Translation para traducir esta página.

Crea una nueva carpeta de Assured Workloads

En esta página, se describe cómo crear una nueva carpeta de Assured Workloads para cada paquete de control.

Para obtener más información sobre Assured Workloads, consulta la descripción general de Assured Workloads.

Selecciona un paquete de control

Selecciona un paquete de control para obtener información sobre cómo crear una carpeta de Assured Workloads:

Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de CJIS:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Asegúrate de comprender el costo adicional cuando uses CJIS en Assured Workloads.
4. Configura Cloud Identity y verifica tu dominio.
5. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para CJIS
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regulatorios en el menú desplegable.
6. Selecciona CJIS en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, debes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en productos de Google Cloud compatibles para cumplir con el paquete de control de CJIS. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Un proyecto de CMEK que contiene el llavero de claves CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con CJIS en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de CJIS.
- Analiza un proyecto existente que deseas cumplir con CJIS y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo hiciste, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control FedRAMP Moderado:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para FedRAMP Moderado.
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regulatorios en el menú desplegable.
6. Selecciona FedRAMP Moderado en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: FedRAMP Moderado no requiere el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en productos de Google Cloud compatibles para cumplir con el paquete de control FedRAMP Moderado. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con FedRAMP Moderado en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de FedRAMP Moderado.
- Analiza un proyecto existente que quieres cumplir con FedRAMP Moderado y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de FedRAMP High:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Asegúrate de comprender el costo adicional cuando uses FedRAMP High en Assured Workloads.
4. Configura Cloud Identity y verifica tu dominio.
5. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para FedRAMP High
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regulatorios en el menú desplegable.
6. Selecciona FedRAMP High en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: FedRAMP High no requiere el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en productos de Google Cloud compatibles para cumplir con el paquete de control FedRAMP High. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con FedRAMP High en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de FedRAMP High.
- Analiza un proyecto existente que quieres cumplir con FedRAMP High y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de la HIPAA (versión preliminar):
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
5. HIPAA (versión preliminar) se encuentra en la etapa de lanzamiento de la versión preliminar. Para solicitar acceso, primero debes completar este formulario para inscribirte.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para HIPAA (versión preliminar)
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regulatorios en el menú desplegable.
6. Selecciona HIPAA (versión preliminar) en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: HIPAA (versión preliminar) no requiere el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de HIPAA (versión preliminar). Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con la HIPAA (versión preliminar) en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de HIPAA (versión preliminar).
- Analiza un proyecto existente que desees cumplir con la ley HIPAA (versión preliminar) y realiza los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar lo siguiente a fin de crear una carpeta de Assured Workloads para el paquete de control de HITRUST (versión preliminar):
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
5. HITRUST (versión preliminar) se encuentra en la etapa de lanzamiento de la versión preliminar. Para solicitar acceso, primero debes completar este formulario para inscribirte.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para HITRUST (vista previa)
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regulatorios en el menú desplegable.
6. Selecciona HITRUST (Preview) en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: HITRUST (versión preliminar) no requiere el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de HITRUST (versión preliminar). Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con HITRUST (vista previa) en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de HITRUST (versión preliminar).
- Analiza un proyecto existente que desees que cumpla con HITRUST (versión preliminar) y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de IL2:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Asegúrate de comprender el costo adicional cuando uses IL2 en Assured Workloads.
4. Configura Cloud Identity y verifica tu dominio.
5. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para IL2
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regulatorios en el menú desplegable.
6. Selecciona IL2 en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: IL2 no requiere el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en productos de Google Cloud compatibles para cumplir con el paquete de control de IL2. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con IL2 en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de IL2.
- Analiza un proyecto existente que deseas cumplir con IL2 y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar lo siguiente a fin de crear una carpeta de Assured Workloads para el paquete de control de IL4:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Asegúrate de comprender el costo adicional cuando uses IL4 en Assured Workloads.
4. Configura Cloud Identity y verifica tu dominio.
5. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para IL4
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regulatorios en el menú desplegable.
6. Selecciona IL4 en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, debes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en productos de Google Cloud compatibles para cumplir con el paquete de control de IL4. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Un proyecto de CMEK que contiene el llavero de claves CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con IL4 en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de IL4.
- Analiza un proyecto existente que desees cumplir con IL4 y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de IL5:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Asegúrate de comprender el costo adicional cuando uses IL5 en Assured Workloads.
4. Configura Cloud Identity y verifica tu dominio.
5. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crear una carpeta de Assured Workloads para IL5
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regulatorios en el menú desplegable.
6. Selecciona IL5 en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, debes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en productos de Google Cloud compatibles para cumplir con el paquete de control de IL5. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Un proyecto de CMEK que contiene el llavero de claves CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con IL5 en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de IL5.
- Analiza un proyecto existente que deseas cumplir con IL5 y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de ITAR:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender las restricciones y limitaciones asociadas con ITAR.
3. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
4. Asegúrate de comprender el costo adicional cuando uses ITAR en Assured Workloads.
5. Configura Cloud Identity y verifica tu dominio.
6. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crear una carpeta de Assured Workloads para ITAR
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regulatorios en el menú desplegable.
6. Selecciona ITAR en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, debes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en productos de Google Cloud compatibles para cumplir con el paquete de control de ITAR. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Un proyecto de CMEK que contiene el llavero de claves CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con ITAR en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de ITAR.
- Analiza un proyecto existente que deseas cumplir con ITAR y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control Regiones de Australia:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de Australia
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de Australia en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de Australia no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de Regiones de Australia. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con las Regiones de Australia en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de Australia.
- Analiza un proyecto existente que desees cumplir con las regiones de Australia y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos para crear una carpeta de Assured Workloads para el paquete de control de Regiones de Australia con Assured Support:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Asegúrate de comprender el costo adicional cuando uses las regiones de Australia con Assured Support en Assured Workloads.
4. Configura Cloud Identity y verifica tu dominio.
5. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de Australia con Assured Support
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Australia Regions with Assured Support (Regiones de Australia con Assured Support) en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de Australia con Asistencia garantizada no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de Regiones de Australia con Assured Support. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que incluyas en la carpeta nueva los recursos que deseas que cumplan con las regiones de Australia con Asistencia garantizada. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de Australia con Asistencia garantizada.
- Analiza un proyecto existente que quieres cumplir con las regiones de Australia con Asistencia garantizada y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos para crear una carpeta de Assured Workloads para el paquete de control Regiones de Brasil:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de Brasil
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de Brasil en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de Brasil no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de Regiones de Brasil. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con las regiones de Brasil en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de Brasil.
- Analiza un proyecto existente que quieres cumplir con las regiones de Brasil y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de Regiones de Canadá:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de Canadá
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de Canadá en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de Canadá no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de las regiones de Canadá. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con las regiones de Canadá en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de Canadá.
- Analiza un proyecto existente que quieres cumplir con las regiones de Canadá y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos para crear una carpeta de Assured Workloads para el paquete de control de Asistencia y regiones de Canadá:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Asegúrate de comprender el costo adicional cuando uses las regiones y la asistencia de Canadá en Assured Workloads.
4. Configura Cloud Identity y verifica tu dominio.
5. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para Regiones de Canadá y Asistencia
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de Canadá y asistencia en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones y la asistencia de Canadá no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de Regiones de Canadá y asistencia. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que incluyas en la carpeta nueva los recursos que deseas que cumplan con la política de Asistencia y regiones de Canadá. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones y la asistencia de Canadá.
- Analiza un proyecto existente que quieras cumplir con las regiones y la asistencia de Canadá, y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de Regiones de Chile:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de Chile
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de Chile en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de Chile no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos de Google Cloud compatibles para cumplir con el paquete de control de las regiones de Chile. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que incluyas en la carpeta nueva los recursos que deseas que cumplan con las regiones de Chile. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de Chile.
- Analiza un proyecto existente que quieres cumplir con las regiones de Chile y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de Regiones de la UE:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de la UE
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de la UE en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de la UE no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de Regiones de la UE. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con las regiones de la UE en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de la UE.
- Analiza un proyecto existente que desees cumplir con las regiones de la UE y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de asistencia y regiones de la UE:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Asegúrate de comprender el costo adicional cuando uses las regiones y la asistencia de la UE en Assured Workloads.
4. Configura Cloud Identity y verifica tu dominio.
5. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones y la asistencia de la UE
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de la UE y asistencia en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: La asistencia y las regiones de la UE no requiere el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de Regiones y asistencia de la UE. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que incluyas en la carpeta nueva los recursos que deseas que cumplan con la asistencia y las regiones de la UE. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones y la asistencia de la UE.
- Analiza un proyecto existente que desees cumplir con las regiones y la asistencia de la UE, y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de Regiones y asistencia de la UE con controles de soberanía:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender las restricciones y limitaciones asociadas con las regiones de la UE y la asistencia con controles de soberanía.
3. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
4. Asegúrate de comprender el costo adicional cuando uses las regiones y la asistencia de la UE con controles de soberanía en Assured Workloads.
5. Configura Cloud Identity y verifica tu dominio.
6. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de la UE y la asistencia con controles de soberanía
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles soberanos en el menú desplegable.
6. Selecciona Regiones de la UE y asistencia con controles de soberanía en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, debes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con las Regiones de la UE y la Asistencia con el paquete de control de Controles de soberanía. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Un proyecto de CMEK que contiene el llavero de claves CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques en la carpeta nueva los recursos que deseas que cumplan con las regiones y la asistencia de la UE con controles de soberanía. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de la UE y la asistencia con controles de soberanía.
- Analiza un proyecto existente que quieres cumplir con las regiones de la UE y la asistencia con controles de soberanía, y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de Regiones de la India:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de India
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de la India en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de la India no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de las regiones de la India. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con las regiones de la India en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de la India.
- Analiza un proyecto existente que quieras cumplir con las regiones de la India y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos para crear una carpeta de Assured Workloads para el paquete de control Regiones de Indonesia:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de Indonesia
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de Indonesia en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de Indonesia no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de las regiones de Indonesia. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que incluyas en la carpeta nueva los recursos que deseas que cumplan con las regiones de Indonesia. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de Indonesia.
- Analiza un proyecto existente que quieras cumplir con las regiones de Indonesia y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos para crear una carpeta de Assured Workloads para el paquete de control de regiones de Israel:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de Israel
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de Israel en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de Israel no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de las regiones de Israel. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con las regiones de Israel en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de Israel.
- Analiza un proyecto existente que quieres cumplir con las regiones de Israel y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos para crear una carpeta de Assured Workloads para el paquete de control de Asistencia y regiones de Israel:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Asegúrate de comprender el costo adicional cuando uses las regiones y la asistencia de Israel en Assured Workloads.
4. Configura Cloud Identity y verifica tu dominio.
5. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones y la asistencia de Israel
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones y asistencia de Israel en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones y la asistencia de Israel no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de Regiones y asistencia de Israel. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que incluyas en la carpeta nueva los recursos que deseas que cumplan con las regiones y la asistencia de Israel. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones y la asistencia de Israel.
- Analiza un proyecto existente que desees cumplir con las regiones y la asistencia de Israel y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control Regiones de Japón:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Asegúrate de comprender el costo adicional cuando uses las regiones de Japón en Assured Workloads.
4. Configura Cloud Identity y verifica tu dominio.
5. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de Japón
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de Japón en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de Japón no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de Regiones de Japón. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con las regiones de Japón en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de Japón.
- Analiza un proyecto existente que desees cumplir con las regiones de Japón y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de Regiones de Singapur:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de Singapur
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de Singapur en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de Singapur no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de Regiones de Singapur. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que incluyas en la carpeta nueva los recursos que deseas que cumplan con las regiones de Singapur. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de Singapur.
- Analiza un proyecto existente que desees cumplir con las regiones de Singapur y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos para crear una carpeta de Assured Workloads para el paquete de control Regiones de Corea del Sur:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de Corea del Sur
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de Corea del Sur en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de Corea del Sur no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de las regiones de Corea del Sur. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que incluyas en la carpeta nueva los recursos que deseas que cumplan con las regiones de Corea del Sur. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de Corea del Sur.
- Analiza un proyecto existente que quieres cumplir con las regiones de Corea del Sur y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar lo siguiente para crear una carpeta de Assured Workloads para el paquete de control de Sovereign Controls for Kingdom of Saudi Arabia:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Asegúrate de comprender el costo adicional cuando uses controles de soberanía para el Reino de Arabia Saudita en Assured Workloads.
4. Configura Cloud Identity y verifica tu dominio.
5. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para los controles de soberanía del Reino de Arabia Saudita
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles soberanos en el menú desplegable.
6. Selecciona Controles soberanos para el Reino de Arabia Saudita en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, debes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en productos de Google Cloud compatibles para cumplir con el paquete de controles de Controles de soberanía para el Reino de Arabia Saudita. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Un proyecto de CMEK que contiene el llavero de claves CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que incluyas en la carpeta nueva los recursos que deseas que cumplan con los Controles de soberanía del Reino de Arabia Saudita. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de los controles de soberanía del Reino de Arabia Saudita.
- Analiza un proyecto existente que quieres cumplir con los Controles de soberanía del Reino de Arabia Saudita y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos para crear una carpeta de Assured Workloads para el paquete de control de Regiones de Suiza (versión preliminar):
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Asegúrate de comprender el costo adicional cuando uses las regiones de Suiza (versión preliminar) en Assured Workloads.
4. Configura Cloud Identity y verifica tu dominio.
5. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de Suiza (vista previa)
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de Suiza (versión preliminar) en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de Suiza (versión preliminar) no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos de Google Cloud compatibles para cumplir con el paquete de control de las regiones de Suiza (versión preliminar). Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que incluyas los recursos que deseas que cumplan con las regiones de Suiza (vista previa) en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de Suiza (versión preliminar).
- Analiza un proyecto existente que quieres cumplir con las regiones de Suiza (versión preliminar) y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de Regiones de Taiwán:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de Taiwán
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de Taiwán en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de Taiwán no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de Regiones de Taiwán. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que incluyas en la carpeta nueva los recursos que deseas que cumplan con las regiones de Taiwán. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de Taiwán.
- Analiza un proyecto existente que quieras que cumpla con las regiones de Taiwán y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control Regiones del Reino Unido:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones del Reino Unido
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones del Reino Unido en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones del Reino Unido no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de las regiones del Reino Unido. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con las regiones del Reino Unido en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones del Reino Unido.
- Analiza un proyecto existente que quieras cumplir con las regiones del Reino Unido y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de regiones de EE.UU.:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Configura Cloud Identity y verifica tu dominio.
4. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de EE.UU.
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de EE.UU. en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de EE.UU. no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de las regiones de EE.UU. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que coloques los recursos que deseas que cumplan con las regiones de EE.UU. en la carpeta nueva. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de EE.UU.
- Analiza un proyecto existente que quieres cumplir con las regiones de EE.UU. y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.
Antes de comenzar

Si aún no lo has hecho, debes completar los siguientes pasos a fin de crear una carpeta de Assured Workloads para el paquete de control de Regiones de EE.UU. y asistencia:
1. Asegúrate de comprender los conceptos de Assured Workloads.
2. Asegúrate de comprender cómo obtener asistencia para Assured Workloads.
3. Asegúrate de comprender el costo adicional cuando uses las regiones y la asistencia de EE.UU. en Assured Workloads.
4. Configura Cloud Identity y verifica tu dominio.
5. Después de configurar Cloud Identity, crea una organización.
Roles de IAM obligatorios

Para crear una carpeta de Assured Workloads, debes tener el rol de administrador de Assured Workloads (roles/assuredworkloads.admin), que contiene los permisos de IAM mínimos para crear y administrar carpetas de Assured Workloads.

Crea una carpeta de Assured Workloads para las regiones de EE.UU. y la asistencia
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Si se te solicita, selecciona tu organización.
3. Haz clic en CREAR para ir a la página Crea una carpeta de Assured Workloads.
4. En el paso Agrega detalles de la carpeta, sigue estos pasos:
  - En Nombre de la carpeta, ingresa un nombre único para la carpeta, como aw-my-folder-name. El nombre de la carpeta debe tener un mínimo de 4 caracteres y un máximo de 30, y solo puede contener letras, números, espacios y guiones.
    Sugerencia: Cuando asignes un nombre a tus carpetas de Assured Workloads, considera lo siguiente:
    - Para identificar la carpeta como una carpeta de Assured Workloads, incluye un prefijo en su nombre (como aw-). Este identificador puede ayudarte a ubicar la carpeta desde una lista de otros recursos.
    - No incluyas datos sensibles ni información de identificación personal (PII) en el nombre de la carpeta.
  - En Organización, selecciona la organización en la que deseas crear tu carpeta. Esta ubicación no se puede cambiar más adelante.
  - En Ubicación de la carpeta, selecciona la ubicación en la jerarquía de recursos donde se creará la carpeta. Se puede crear una carpeta de Assured Workloads como elemento secundario de una organización o de otra carpeta.
  - Haz clic en Siguiente.
5. En el paso Elige una opción de paquete de control, selecciona Controles regionales en el menú desplegable.
6. Selecciona Regiones de EE.UU. y asistencia en el menú desplegable. Consulta Paquetes de control para obtener más información sobre otras opciones.
7. En Seleccionar la ubicación del recurso, elige la ubicación en la que la política de la organización de la carpeta aplicará la creación y el uso de los recursos.
8. Revisa los detalles sobre la opción de control que seleccionaste y haz clic en Siguiente.
9. En el paso de Establecer parámetros de configuración adicionales, puedes crear un proyecto nuevo y un llavero de claves para tus claves de encriptación administradas por el cliente (CMEK) (opcional). No se crean claves durante este paso, ya que Assured Workloads no crea automáticamente ninguna clave criptográfica por ti. Consulta Respalda el cumplimiento de la administración de claves para obtener más información.
  Nota: Las regiones de EE.UU. y la asistencia no requieren el uso de CMEK. Puedes hacer clic en Siguiente para omitir este paso.
10. En el paso Revisar y crear carpeta, revisa los detalles sobre tu nueva carpeta de Assured Workloads y asegúrate de que sean correctos. Luego, haz clic en Crear carpeta.
Después de completar los pasos anteriores, Assured Workloads crea los siguientes recursos:
- Una carpeta de Assured Workloads, que aplica controles de seguridad en los productos compatibles de Google Cloud para cumplir con el paquete de control de Regiones y asistencia de EE.UU. Estos controles incluyen la configuración de una política de la organización que restringa el uso de recursos solo a los productos compatibles y permite crear o usar recursos solo en ubicaciones permitidas.
- Si eliges crear uno, un proyecto de CMEK que contenga el llavero de claves de CMEK configurado.
  Nota: La creación de carpetas no crea claves automáticamente. Después de crear la carpeta, debes generar una clave de encriptación antes de agregar recursos. Consulta Crea y obtén una clave CMEK para obtener más información.
Usa tu nueva carpeta de Assured Workloads

Para comenzar a usar tu carpeta de Assured Workloads, es importante que incluyas en la carpeta nueva los recursos que deseas que cumplan con la política de Asistencia y regiones de EE.UU. Puedes crear proyectos dentro de la carpeta junto con recursos para productos compatibles o migrar proyectos existentes. Algunos posibles pasos a seguir son los siguientes:
- Crea un proyecto nuevo en la carpeta de Assured Workloads recién creada y, luego, crea una VM de Compute Engine dentro del proyecto. La instancia de VM se configurará para cumplir con los requisitos de cumplimiento de las regiones de EE.UU. y la asistencia.
- Analiza un proyecto existente que desees cumplir con las regiones y la asistencia de EE.UU. y realiza cualquiera de los cambios necesarios. Luego, mueve el proyecto a la carpeta de Assured Workloads recién creada.
Habilita BigQuery en tu carpeta
Si el paquete de control seleccionado indica BigQuery como un servicio compatible, BigQuery es compatible, pero no se habilita de forma automática cuando creas una nueva carpeta de Assured Workloads debido a un proceso de configuración interno. Por lo general, este proceso finaliza en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos:
1. En la consola de Google Cloud, ve a la página Assured Workloads.
  Ir a Assured Workloads
2. Selecciona tu nueva carpeta de Assured Workloads de la lista.
3. En la página Detalles de la carpeta en la sección Servicios permitidos, haz clic en Revisar las actualizaciones disponibles.
4. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si aparecen los servicios de BigQuery, haz clic en Permitir servicios para agregarlos.
  
  Si los servicios de BigQuery no aparecen en la lista, espera a que se complete el proceso interno. Si los servicios no aparecen en la lista en un plazo de 12 horas a partir de la creación de la carpeta, comunícate con Atención al cliente de Cloud.
Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads.

¿Qué sigue?

Obtén información sobre cada paquete de control.
Obtén información sobre los productos compatibles con cada paquete de control.

Crea una nueva carpeta de Assured Workloads

Selecciona un paquete de control

Antes de comenzar

Roles de IAM obligatorios

Crea una carpeta de Assured Workloads para CJIS

Usa tu nueva carpeta de Assured Workloads

Habilita BigQuery en tu carpeta

Antes de comenzar

Roles de IAM obligatorios

Crea una carpeta de Assured Workloads para FedRAMP Moderado.

Usa tu nueva carpeta de Assured Workloads

Habilita BigQuery en tu carpeta

Antes de comenzar

Roles de IAM obligatorios

Crea una carpeta de Assured Workloads para FedRAMP High

Usa tu nueva carpeta de Assured Workloads

Habilita BigQuery en tu carpeta

Antes de comenzar

Roles de IAM obligatorios

Crea una carpeta de Assured Workloads para HIPAA (versión preliminar)

Usa tu nueva carpeta de Assured Workloads

Habilita BigQuery en tu carpeta

Antes de comenzar

Roles de IAM obligatorios

Crea una carpeta de Assured Workloads para HITRUST (vista previa)

Usa tu nueva carpeta de Assured Workloads

Habilita BigQuery en tu carpeta

Antes de comenzar

Roles de IAM obligatorios

Crea una carpeta de Assured Workloads para IL2

Usa tu nueva carpeta de Assured Workloads

Habilita BigQuery en tu carpeta

Antes de comenzar

Roles de IAM obligatorios

Crea una carpeta de Assured Workloads para IL4

Usa tu nueva carpeta de Assured Workloads

Habilita BigQuery en tu carpeta

Antes de comenzar

Roles de IAM obligatorios

Crear una carpeta de Assured Workloads para IL5

Usa tu nueva carpeta de Assured Workloads

Habilita BigQuery en tu carpeta

Antes de comenzar

Roles de IAM obligatorios

Crear una carpeta de Assured Workloads para ITAR

Usa tu nueva carpeta de Assured Workloads

Habilita BigQuery en tu carpeta

Antes de comenzar

Roles de IAM obligatorios

Crea una carpeta de Assured Workloads para las regiones de Australia

Usa tu nueva carpeta de Assured Workloads

Habilita BigQuery en tu carpeta

Antes de comenzar

Roles de IAM obligatorios

Crea una carpeta de Assured Workloads para las regiones de Australia con Assured Support

Usa tu nueva carpeta de Assured Workloads

Habilita BigQuery en tu carpeta

Antes de comenzar

Roles de IAM obligatorios

Crea una carpeta de Assured Workloads para las regiones de Brasil

Usa tu nueva carpeta de Assured Workloads

Habilita BigQuery en tu carpeta

Antes de comenzar

Roles de IAM obligatorios

Crea una carpeta de Assured Workloads para las regiones de Canadá

Usa tu nueva carpeta de Assured Workloads

Habilita BigQuery en tu carpeta

Antes de comenzar

Roles de IAM obligatorios

Crea una carpeta de Assured Workloads para Regiones de Canadá y Asistencia

Usa tu nueva carpeta de Assured Workloads

Habilita BigQuery en tu carpeta

Antes de comenzar

Roles de IAM obligatorios

Crea una carpeta de Assured Workloads para las regiones de Chile

Usa tu nueva carpeta de Assured Workloads

Habilita BigQuery en tu carpeta

Antes de comenzar

Roles de IAM obligatorios

Crea una carpeta de Assured Workloads para las regiones de la UE