Crea una nuova cartella Assured Workloads

Questa pagina descrive come creare una nuova cartella Assured Workloads per ogni pacchetto di controlli.

Per ulteriori informazioni su Assured Workloads, consulta la panoramica di Assured Workloads.

Seleziona un pacchetto di controlli

Seleziona un pacchetto di controllo per scoprire come creare una cartella Assured Workloads:

Seleziona un pacchetto di controlli Nessuna selezione Sistemi informatici per la giustizia penale (CJIS) FedRAMP Moderate FedRAMP High HIPAA (anteprima) HITRUST (anteprima) Impact Level 2 (IL2) Impact Level 4 (IL4) Impact Level 5 (IL5) Normativa sul traffico internazionale in arms (ITAR) Regioni dell'Australia Regioni in Australia con Assistenza di Assured Regioni del Brasile Regioni del Canada Regioni e assistenza in Canada Regioni del Cile Regioni dell'UE Regioni e assistenza nell'UE Regioni e assistenza nell'UE con controlli di sovranità Regioni dell'India Regioni dell'Indonesia Regioni di Israele Regioni e assistenza in Israele Regioni giapponesi Regioni di Singapore Regioni della Corea del Sud Controlli di sovranità per il Regno dell'Arabia Saudita Regioni della Svizzera Regioni di Taiwan Regioni del Regno Unito Regioni degli Stati Uniti Regioni e assistenza negli Stati Uniti

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli CJIS:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Assicurati di comprendere il costo aggiuntivo quando utilizzi CJIS in Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per CJIS

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona Controlli normativi dal menu a discesa.
  6. Seleziona CJIS dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. Nel passaggio Configura impostazioni aggiuntive, devi creare un nuovo progetto e un keyring per le chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli CJIS. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Un progetto CMEK che contiene il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi con CJIS. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per CJIS.
  • Analizza un progetto esistente che vuoi rendere conforme con CJIS e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli FedRAMP Moderate:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per FedRAMP Moderate

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona Controlli normativi dal menu a discesa.
  6. Seleziona FedRAMP Moderate dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: FedRAMP Moderate non richiede l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli FedRAMP Moderate. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi a FedRAMP Moderate. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per FedRAMP Moderate.
  • Analizza un progetto esistente che vuoi rendere conforme a FedRAMP Moderate e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli FedRAMP High:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Assicurati di comprendere il costo aggiuntivo quando utilizzi FedRAMP High in Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per FedRAMP High

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona Controlli normativi dal menu a discesa.
  6. Seleziona FedRAMP High dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: FedRAMP High non richiede l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per rispettare il pacchetto di controlli FedRAMP High. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi a FedRAMP High. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per FedRAMP High.
  • Analizza un progetto esistente che vuoi rendere conforme a FedRAMP High e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli HIPAA (anteprima):

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.
  5. HIPAA (anteprima) è nella fase di lancio in anteprima. Per richiedere l'accesso, devi prima registrarti compilando questo modulo.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per HIPAA (anteprima)

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona Controlli normativi dal menu a discesa.
  6. Seleziona HIPAA (anteprima) dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: HIPAA (anteprima) non richiede l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per rispettare il pacchetto di controlli HIPAA (anteprima). Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi a HIPAA (anteprima). Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per HIPAA (anteprima).
  • Analizza un progetto esistente che vuoi rendere conforme a HIPAA (anteprima) e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli HITRUST (anteprima):

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.
  5. HITRUST (anteprima) è nella fase di lancio in anteprima. Per richiedere l'accesso, devi prima registrarti compilando questo modulo.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per HITRUST (anteprima)

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona Controlli normativi dal menu a discesa.
  6. Seleziona HITRUST (anteprima) dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: HITRUST (anteprima) non richiede l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli HITRUST (Anteprima). Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi a HITRUST (anteprima). Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per HITRUST (anteprima).
  • Analizza un progetto esistente che vuoi rendere conforme a HITRUST (anteprima) e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli IL2:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Assicurati di comprendere il costo aggiuntivo quando utilizzi IL2 in Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per IL2

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona Controlli normativi dal menu a discesa.
  6. Seleziona IL2 dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: IL2 non richiede l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli IL2. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi a IL2. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per IL2.
  • Analizza un progetto esistente che vuoi rendere conforme a IL2 e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli IL4:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Assicurati di comprendere il costo aggiuntivo quando utilizzi IL4 in Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per IL4

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona Controlli normativi dal menu a discesa.
  6. Seleziona IL4 dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. Nel passaggio Configura impostazioni aggiuntive, devi creare un nuovo progetto e un keyring per le chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli IL4. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Un progetto CMEK che contiene il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi a IL4. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per IL4.
  • Analizza un progetto esistente che vuoi rendere conforme a IL4 e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli IL5:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Assicurati di comprendere il costo aggiuntivo quando utilizzi IL5 in Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per IL5

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona Controlli normativi dal menu a discesa.
  6. Seleziona IL5 dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. Nel passaggio Configura impostazioni aggiuntive, devi creare un nuovo progetto e un keyring per le chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli IL5. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Un progetto CMEK che contiene il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi a IL5. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per IL5.
  • Analizza un progetto esistente che vuoi rendere conforme a IL5 e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli ITAR:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere le limitazioni e limitazioni associate all'ITAR.
  3. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  4. Assicurati di comprendere il costo aggiuntivo quando utilizzi ITAR in Assured Workloads.
  5. Configura Cloud Identity e verifica il tuo dominio.
  6. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per ITAR

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegliere un'opzione per il pacchetto di controlli, seleziona Controlli normativi dal menu a discesa.
  6. Seleziona ITAR dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. Nel passaggio Configura impostazioni aggiuntive, devi creare un nuovo progetto e un keyring per le chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli ITAR. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Un progetto CMEK che contiene il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi a ITAR. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per ITAR.
  • Analizza un progetto esistente che vuoi rendere conforme alle norme ITAR e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo per le regioni dell'Australia:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni dell'Australia

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni dell'Australia dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni in Australia non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per rispettare il pacchetto di controlli per le regioni dell'Australia. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni dell'Australia. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per le regioni dell'Australia.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni dell'Australia e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per le regioni in Australia con il pacchetto di controlli Assistenza di Assured:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Assicurati di comprendere il costo aggiuntivo quando utilizzi le regioni in Australia con Assistenza di Assured in Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni in Australia con Assistenza di Assured

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni in Australia con Assistenza di Assured dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni in Australia con Assistenza di Assured non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per rispettare le regioni in Australia con il pacchetto di controlli Assistenza di Assured. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni in Australia con Assistenza di Assured. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per le regioni in Australia con Assistenza di Assured.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni dell'Australia con Assistenza di Assured e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo delle regioni del Brasile:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni del Brasile

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni del Brasile dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni del Brasile non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per rispettare il pacchetto di controlli per le regioni del Brasile. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni del Brasile. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per le regioni del Brasile.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni del Brasile e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo delle regioni del Canada:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni del Canada

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni del Canada dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni del Canada non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli per le regioni del Canada. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni del Canada. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per le regioni del Canada.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni del Canada e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli per le regioni e l'assistenza del Canada:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Assicurati di comprendere il costo aggiuntivo quando utilizzi le regioni e l'assistenza del Canada in Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni e l'assistenza del Canada

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni e assistenza in Canada dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: per le regioni e l'assistenza in Canada non è necessario utilizzare CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per rispettare il pacchetto di controlli per le regioni e l'assistenza del Canada. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni e all'assistenza del Canada. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per le regioni e l'assistenza in Canada.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni e all'assistenza in Canada e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo per le regioni del Cile:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni del Cile

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni del Cile dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni del Cile non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli per le regioni del Cile. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni del Cile. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per le regioni del Cile.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni del Cile e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo delle regioni dell'UE:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni dell'UE

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni dell'UE dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni dell'UE non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli per le regioni dell'UE. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni dell'UE. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per le regioni dell'UE.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni dell'UE e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli per le regioni e l'assistenza dell'UE:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Assicurati di comprendere il costo aggiuntivo quando utilizzi le regioni e l'assistenza nell'UE in Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni e l'assistenza nell'UE

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni e assistenza nell'UE dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni e l'assistenza nell'UE non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli per le regioni e l'assistenza dell'UE. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni e all'assistenza dell'UE. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per le regioni e l'assistenza nell'UE.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni e all'assistenza nell'UE e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli Regioni e assistenza UE con controlli di sovranità:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere le limitazioni e limitazioni associate alle regioni e all'assistenza nell'UE con controlli di sovranità.
  3. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  4. Assicurati di comprendere il costo aggiuntivo quando utilizzi le regioni e l'assistenza nell'UE con controlli di sovranità in Assured Workloads.
  5. Configura Cloud Identity e verifica il tuo dominio.
  6. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni e l'assistenza nell'UE con controlli di sovranità

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli di sovranità dal menu a discesa.
  6. Seleziona Regioni e assistenza nell'UE con controlli di sovranità dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. Nel passaggio Configura impostazioni aggiuntive, devi creare un nuovo progetto e un keyring per le chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per rispettare il pacchetto di controlli per le regioni e l'assistenza nell'UE con controlli di sovranità. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Un progetto CMEK che contiene il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni e all'assistenza dell'UE con controlli di sovranità. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per le regioni dell'UE e l'assistenza con controlli di sovranità.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni e all'assistenza dell'UE con controlli di sovranità e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo delle regioni dell'India:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni dell'India

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni dell'India dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni dell'India non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per rispettare il pacchetto di controlli per le regioni dell'India. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni dell'India. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per le regioni dell'India.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni dell'India e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo delle regioni dell'Indonesia:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni dell'Indonesia

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni dell'Indonesia dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni dell'Indonesia non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per rispettare il pacchetto di controlli per le regioni dell'Indonesia. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni dell'Indonesia. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per le regioni dell'Indonesia.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni dell'Indonesia e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo delle regioni di Israele:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni di Israele

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni di Israele dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni di Israele non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli per le regioni di Israele. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni di Israele. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per le regioni di Israele.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni di Israele e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli per le regioni e l'assistenza in Israele:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Assicurati di comprendere il costo aggiuntivo quando utilizzi le regioni e l'assistenza di Israele in Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni e l'assistenza in Israele

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni e assistenza in Israele dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni e l'assistenza in Israele non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per rispettare il pacchetto di controlli per le regioni e l'assistenza in Israele. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni e all'assistenza di Israele. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per le regioni e l'assistenza in Israele.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni e all'assistenza in Israele e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo delle regioni del Giappone:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Assicurati di comprendere il costo aggiuntivo quando utilizzi le regioni del Giappone in Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni del Giappone

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni del Giappone dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni del Giappone non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli per le regioni del Giappone. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni del Giappone. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per le regioni del Giappone.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni giapponesi e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo per le regioni di Singapore:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni di Singapore

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni di Singapore dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni di Singapore non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per rispettare il pacchetto di controlli per le regioni di Singapore. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni di Singapore. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per le regioni di Singapore.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni di Singapore e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo delle regioni della Corea del Sud:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni della Corea del Sud

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni della Corea del Sud dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni della Corea del Sud non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per rispettare il pacchetto di controlli per le regioni della Corea del Sud. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni della Corea del Sud. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per le regioni della Corea del Sud.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni della Corea del Sud e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli Sovereign Controls for Kingdom of Saudi Arabia:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Assicurati di comprendere il costo aggiuntivo quando utilizzi i controlli di sovranità per il Regno dell'Arabia Saudita in Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per i controlli di sovranità per il Regno dell'Arabia Saudita

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli di sovranità dal menu a discesa.
  6. Seleziona Sovereign Controls for Regno dell'Arabia Saudita dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. Nel passaggio Configura impostazioni aggiuntive, devi creare un nuovo progetto e un keyring per le chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli Sovereign Controls per il Regno dell'Arabia Saudita. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Un progetto CMEK che contiene il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi ai controlli di sovranità per il Regno dell'Arabia Saudita. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per i controlli di sovranità per il Regno dell'Arabia Saudita.
  • Analizza un progetto esistente che vuoi rendere conforme ai controlli di sovranità per il Regno dell'Arabia Saudita e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli per le regioni della Svizzera (anteprima):

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Assicurati di comprendere il costo aggiuntivo quando utilizzi le regioni della Svizzera (anteprima) in Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni della Svizzera (anteprima)

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni della Svizzera (anteprima) dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni della Svizzera (anteprima) non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per rispettare il pacchetto di controllo per le regioni svizzere (anteprima). Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni della Svizzera (anteprima). Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per le regioni della Svizzera (anteprima).
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni della Svizzera (anteprima) e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo delle regioni di Taiwan:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni di Taiwan

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni di Taiwan dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni di Taiwan non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per rispettare il pacchetto di controlli per le regioni di Taiwan. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni di Taiwan. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM verrà configurata per soddisfare i requisiti di conformità per le regioni di Taiwan.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni di Taiwan e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo per le regioni del Regno Unito:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni del Regno Unito

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni del Regno Unito dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni del Regno Unito non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli per le regioni del Regno Unito. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni del Regno Unito. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per le regioni del Regno Unito.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni del Regno Unito e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controllo per le regioni degli Stati Uniti:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Configura Cloud Identity e verifica il tuo dominio.
  4. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni degli Stati Uniti

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni degli Stati Uniti dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni degli Stati Uniti non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli per le regioni degli Stati Uniti. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni degli Stati Uniti. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per le regioni degli Stati Uniti.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni degli Stati Uniti e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

• Prima di iniziare

  Se non lo hai già fatto, devi completare quanto segue per creare una cartella Assured Workloads per il pacchetto di controlli per le regioni e l'assistenza negli Stati Uniti:

  1. Assicurati di comprendere i concetti di Assured Workloads.
  2. Assicurati di comprendere come ricevere assistenza per Assured Workloads.
  3. Assicurati di comprendere il costo aggiuntivo quando utilizzi le regioni e l'assistenza negli Stati Uniti in Assured Workloads.
  4. Configura Cloud Identity e verifica il tuo dominio.
  5. Dopo aver configurato Cloud Identity, crea un'organizzazione.

  Ruoli IAM richiesti

  Per creare una cartella Assured Workloads, devi disporre del ruolo Amministratore Assured Workloads (roles/assuredworkloads.admin), che contiene le autorizzazioni IAM minime per creare e gestire le cartelle Assured Workloads.

  Crea una cartella Assured Workloads per le regioni e l'assistenza degli Stati Uniti

  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Se richiesto, seleziona la tua organizzazione.
  3. Fai clic su CREA per andare alla pagina Crea una cartella Assured Workloads.
  4. Nel passaggio Aggiungere dettagli della cartella:
     • In Nome cartella, inserisci un nome univoco per la cartella, ad esempio aw-my-folder-name. Il nome della cartella deve avere una lunghezza compresa tra 4 e 30 caratteri e può contenere solo lettere, numeri, spazi e trattini.
       Suggerimento: quando assegni un nome alle cartelle Assured Workloads, considera quanto segue:

       • Per identificare la cartella come cartella Assured Workloads, includi un prefisso nel nome (ad esempio aw-). Questo identificatore può aiutarti a individuare la cartella da un elenco di altre risorse.
       • Non includere dati sensibili o informazioni che consentono l'identificazione personale (PII) nel nome della cartella.
     • In Organizzazione, seleziona l'organizzazione in cui creare la cartella. Questa località non può essere modificata in un secondo momento.
     • In Posizione cartella, seleziona la posizione nella gerarchia delle risorse in cui verrà creata la cartella. Una cartella Assured Workloads può essere creata come cartella secondaria di un'organizzazione o di un'altra cartella.
     • Fai clic su Avanti.
  5. Nel passaggio Scegli un'opzione per il pacchetto di controlli, seleziona Controlli regionali dal menu a discesa.
  6. Seleziona Regioni e assistenza negli Stati Uniti dal menu a discesa. Per informazioni sulle altre opzioni, consulta Controllare i pacchetti.
  7. In Seleziona la località delle risorse, scegli la località in cui la creazione e l'utilizzo delle risorse verranno applicati in base al criterio dell'organizzazione della cartella.
  8. Esamina i dettagli dell'opzione di controllo selezionata e fai clic su Avanti.
  9. (Facoltativo) Nel passaggio Configura impostazioni aggiuntive, puoi creare un nuovo progetto e un keyring per le tue chiavi di crittografia gestite dal cliente (CMEK). Durante questo passaggio non viene creata alcuna chiave, poiché Assured Workloads non crea automaticamente chiavi di crittografia per te. Per saperne di più, consulta Supportare la conformità con la gestione delle chiavi.
     Nota: le regioni e l'assistenza negli Stati Uniti non richiedono l'utilizzo di CMEK; puoi fare clic su Avanti per saltare questo passaggio.
  10. Nel passaggio Rivedi e crea la cartella, esamina i dettagli sulla nuova cartella Assured Workloads e assicurati che siano corretti. Quindi, fai clic su Crea cartella.

  Dopo aver completato i passaggi precedenti, Assured Workloads crea le risorse seguenti:

  • Una cartella Assured Workloads, che applica i controlli di sicurezza sui prodotti Google Cloud supportati per aderire al pacchetto di controlli per le regioni e l'assistenza negli Stati Uniti. Questi controlli includono l'impostazione di un criterio dell'organizzazione che limita l'utilizzo delle risorse ai soli prodotti supportati e che consente di creare o utilizzare risorse solo nelle località consentite.
  • Se hai scelto di crearne uno, viene visualizzato un progetto CMEK contenente il keyring CMEK configurato.
    Nota: la creazione delle cartelle non crea automaticamente chiavi per tuo conto. Dopo aver creato la cartella, devi creare una chiave di crittografia prima di aggiungere risorse. Per saperne di più, consulta Creare e ottenere una chiave CMEK.

  Usa la tua nuova cartella Assured Workloads

  Per iniziare a utilizzare la cartella Assured Workloads, è importante inserire nella nuova cartella le risorse che vuoi che siano conformi alle regioni e all'assistenza degli Stati Uniti. Puoi creare progetti all'interno della cartella insieme alle risorse per i prodotti supportati oppure eseguire la migrazione di progetti esistenti. Ecco alcuni possibili passaggi successivi:

  • Crea un nuovo progetto nella cartella Assured Workloads appena creata, quindi crea una VM di Compute Engine all'interno del progetto. L'istanza VM sarà configurata per soddisfare i requisiti di conformità per le regioni e l'assistenza degli Stati Uniti.
  • Analizza un progetto esistente che vuoi rendere conforme alle regioni e all'assistenza degli Stati Uniti e apporta le modifiche necessarie. Quindi, sposta il progetto nella cartella Assured Workloads appena creata.

  Abilitazione di BigQuery nella tua cartella

  Se il pacchetto di controllo selezionato elenca BigQuery come servizio supportato, BigQuery è supportato, ma non viene abilitato automaticamente quando crei una nuova cartella Assured Workloads a causa di un processo di configurazione interno. In genere questa procedura termina in dieci minuti, ma in alcune circostanze può richiedere molto più tempo. Per verificare se il processo è completato e abilitare BigQuery, segui questi passaggi:
  
  1. Nella console Google Cloud, vai alla pagina Assured Workloads.

     Vai ad Assured Workloads

  2. Seleziona la nuova cartella Assured Workloads dall'elenco.
  3. Nella pagina Dettagli cartella nella sezione Servizi consentiti, fai clic su Rivedi gli aggiornamenti disponibili.
  4. Nel riquadro Servizi consentiti, esamina i servizi da aggiungere al criterio dell'organizzazione Restrizione dell'utilizzo delle risorse per la cartella. Se sono elencati servizi BigQuery, fai clic su Consenti servizi per aggiungerli.
     
     Se i servizi BigQuery non sono elencati, attendi il completamento del processo interno. Se i servizi non vengono elencati entro 12 ore dalla creazione delle cartelle, contatta l'assistenza clienti Google Cloud.

  Al termine del processo di abilitazione, puoi utilizzare BigQuery nella tua cartella Assured Workloads.

Passaggi successivi

• Ulteriori informazioni su ciascun pacchetto di controlli.
• Scopri quali prodotti sono supportati per ciascun pacchetto di controlli.