Criar uma nova pasta do Assured Workloads

Nesta página, descrevemos como criar uma nova pasta do Assured Workloads para cada pacote de controle.

Para mais informações sobre o Assured Workloads, consulte a Visão geral do Assured Workloads.

Selecionar um pacote de controle

Selecione um pacote de controle para saber como criar uma pasta do Assured Workloads:

  • Antes de começar

    Conclua as etapas abaixo, caso ainda não tenha feito isso, para criar uma pasta do Assured Workloads para o pacote de controle do CJIS:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Entenda o custo extra ao usar o CJIS no Assured Workloads.
    4. Configure o Cloud Identity e verifique seu domínio.
    5. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para a CJIS

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regulatórios no menu suspenso.
    6. Selecione CJIS no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. Na etapa Definir outras configurações, crie um projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria nenhuma chave criptográfica automaticamente. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle CJIS. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Um projeto de CMEK que contém o keyring configurado.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com o CJIS. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade da CJIS.
    • Analise um projeto existente que você queira manter em conformidade com a CJIS e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle médio do FedRAMP:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para o FedRAMP de nível médio

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regulatórios no menu suspenso.
    6. Selecione FedRAMP Moderado no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos compatíveis com o Google Cloud para aderir ao pacote de controle médio do FedRAMP. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com o FedRAMP de nível médio. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade do FedRAMP de nível médio.
    • Analise um projeto que você quer manter em conformidade com o FedRAMP de nível médio e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle FedRAMP High:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Entenda o custo extra ao usar o FedRAMP High no Assured Workloads.
    4. Configure o Cloud Identity e verifique seu domínio.
    5. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para o FedRAMP High

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regulatórios no menu suspenso.
    6. Selecione FedRAMP High no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos compatíveis com o Google Cloud para aderir ao pacote de controle FedRAMP High. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com o FedRAMP High. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância da VM será configurada para atender aos requisitos de conformidade do FedRAMP High.
    • Analise um projeto existente que você queira manter em conformidade com o FedRAMP High e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle da HIPAA (pré-lançamento):

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.
    5. A HIPAA (pré-lançamento) está no estágio de lançamento da prévia. Para solicitar acesso, primeiro preencha este formulário para se inscrever.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para HIPAA (pré-lançamento)

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regulatórios no menu suspenso.
    6. Selecione HIPAA (pré-lançamento) no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle HIPAA (pré-lançamento). Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar a pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com a HIPAA (pré-lançamento). É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade da HIPAA (pré-lançamento).
    • Analise um projeto atual que você queira manter em conformidade com a HIPAA (pré-lançamento) e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, caso ainda não tenha feito isso, para criar uma pasta do Assured Workloads para o pacote de controle do HITRUST (pré-lançamento):

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.
    5. O HITRUST (pré-lançamento) está no Estágio de pré-lançamento. Para solicitar acesso, primeiro preencha este formulário para se inscrever.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para o HITRUST (pré-lançamento)

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regulatórios no menu suspenso.
    6. Selecione HITRUST (pré-lançamento) no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle HITRUST (pré-lançamento). Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com o HITRUST (pré-lançamento). É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade do HITRUST (pré-lançamento).
    • Analise um projeto existente que você queira manter em conformidade com o HITRUST (pré-lançamento) e faça as mudanças necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, caso ainda não tenha feito isso, para criar uma pasta do Assured Workloads para o pacote de controle IL2:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Entenda o custo extra ao usar o IL2 no Assured Workloads.
    4. Configure o Cloud Identity e verifique seu domínio.
    5. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para o IL2

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regulatórios no menu suspenso.
    6. Selecione IL2 no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle IL2. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com o IL2. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade do IL2.
    • Analise um projeto atual que você queira manter em conformidade com o IL2 e faça as mudanças necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, caso ainda não tenha feito isso, para criar uma pasta do Assured Workloads para o pacote de controle IL4:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Entenda o custo extra ao usar o IL4 no Assured Workloads.
    4. Configure o Cloud Identity e verifique seu domínio.
    5. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para o IL4

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regulatórios no menu suspenso.
    6. Selecione IL4 no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. Na etapa Definir outras configurações, crie um projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria nenhuma chave criptográfica automaticamente. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle IL4. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Um projeto de CMEK que contém o keyring configurado.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com o IL4. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade do IL4.
    • Analise um projeto atual que você queira manter em conformidade com o IL4 e faça as mudanças necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, caso ainda não tenha feito isso, para criar uma pasta do Assured Workloads para o pacote de controle do IL5:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Entenda o custo extra ao usar o IL5 no Assured Workloads.
    4. Configure o Cloud Identity e verifique seu domínio.
    5. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para o IL5

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regulatórios no menu suspenso.
    6. Selecione IL5 no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. Na etapa Definir outras configurações, crie um projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria nenhuma chave criptográfica automaticamente. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle IL5. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Um projeto de CMEK que contém o keyring configurado.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com o IL5. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade do IL5.
    • Analise um projeto atual que você queira manter em conformidade com o IL5 e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, caso ainda não tenha feito isso, para criar uma pasta do Assured Workloads para o pacote de controle ITAR:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda as restrições e limitações associadas à ITAR.
    3. Entenda como receber suporte para o Assured Workloads.
    4. Entenda o custo extra ao usar o ITAR no Assured Workloads.
    5. Configure o Cloud Identity e verifique seu domínio.
    6. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para o ITAR

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regulatórios no menu suspenso.
    6. Selecione ITAR no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. Na etapa Definir outras configurações, crie um projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria nenhuma chave criptográfica automaticamente. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle ITAR. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Um projeto de CMEK que contém o keyring configurado.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com o ITAR. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade da ITAR.
    • Analise um projeto existente que você queira manter em conformidade com a ITAR e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle das regiões da Austrália:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para as regiões da Austrália

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões da Austrália no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle das regiões da Austrália. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões da Austrália. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões da Austrália.
    • Analise um projeto atual que esteja em conformidade com as regiões da Austrália e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para as regiões da Austrália com pacote de controle do Assured Support:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Entenda o custo extra ao usar regiões da Austrália com o Suporte Assured no Assured Workloads.
    4. Configure o Cloud Identity e verifique seu domínio.
    5. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para regiões da Austrália com o Suporte Assured

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões da Austrália com Suporte Assured no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir às regiões da Austrália com pacote de controle do Suporte Assured. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões da Austrália com o Suporte Assured. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões da Austrália com o Suporte Assured.
    • Analise um projeto que você quer deixar em conformidade com as regiões da Austrália com o Suporte Assured e faça as mudanças necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle das regiões do Brasil:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para as regiões do Brasil

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões do Brasil no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle das regiões do Brasil. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões do Brasil. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões do Brasil.
    • Analise um projeto atual que esteja em conformidade com as regiões do Brasil e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas a seguir, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle das regiões do Canadá:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para as regiões do Canadá

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões do Canadá no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle das regiões do Canadá. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões do Canadá. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões do Canadá.
    • Analise um projeto atual que você queira manter em conformidade com as regiões do Canadá e faça as mudanças necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle de suporte e regiões do Canadá:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Entenda o custo extra ao usar as regiões e o suporte do Canadá no Assured Workloads.
    4. Configure o Cloud Identity e verifique seu domínio.
    5. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para regiões e suporte do Canadá

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões e suporte do Canadá no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir às regiões e ao pacote de controle de suporte do Canadá. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que você quer que estejam em conformidade com as regiões e o suporte do Canadá. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões e suporte do Canadá.
    • Analise um projeto atual que você queira manter em conformidade com as regiões e o suporte do Canadá e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, caso ainda não tenha feito isso, para criar uma pasta do Assured Workloads para o pacote de controle das regiões do Chile:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para as regiões do Chile

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões do Chile no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle das regiões do Chile. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões do Chile. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões do Chile.
    • Analise um projeto atual que você queira manter em conformidade com as regiões do Chile e faça as mudanças necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle de regiões da UE:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para as regiões da UE

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões da UE no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle das regiões da UE. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões da UE. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões da UE.
    • Analise um projeto existente que esteja em conformidade com as regiões da UE e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle de regiões e suporte da UE:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Entenda o custo extra ao usar as regiões e o suporte da UE no Assured Workloads.
    4. Configure o Cloud Identity e verifique seu domínio.
    5. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para as regiões e o suporte da UE

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões da UE e suporte no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir às regiões e ao pacote de controle de suporte da UE. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões e o suporte da UE. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões e suporte da UE.
    • Analise um projeto existente que você queira manter em conformidade com as regiões e o suporte da UE e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle "Regiões e suporte da UE com controles de soberania":

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda as restrições e limitações associadas às regiões e ao suporte da UE com controles de soberania.
    3. Entenda como receber suporte para o Assured Workloads.
    4. Entenda o custo extra ao usar as regiões e o suporte da UE com controles de soberania no Assured Workloads.
    5. Configure o Cloud Identity e verifique seu domínio.
    6. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para regiões e suporte da UE com controles de soberania

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles soberanos no menu suspenso.
    6. Selecione Regiões da UE e suporte com controles de soberania no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. Na etapa Definir outras configurações, crie um projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria nenhuma chave criptográfica automaticamente. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir às regiões e ao suporte da UE com o pacote de controle de controles de soberania. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Um projeto de CMEK que contém o keyring configurado.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões e o suporte da UE com controles de soberania. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões e suporte da UE com controles de soberania.
    • Analise um projeto existente que você queira manter em conformidade com as regiões e o suporte da UE com controles de soberania e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, caso ainda não tenha feito isso, para criar uma pasta do Assured Workloads para o pacote de controle das regiões da Índia:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para as regiões da Índia

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões da Índia no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle das regiões da Índia. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões da Índia. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões da Índia.
    • Analise um projeto existente que esteja em conformidade com as regiões da Índia e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle das regiões da Indonésia:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para as regiões da Indonésia

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões da Indonésia no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle das regiões da Indonésia. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões da Indonésia. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões da Indonésia.
    • Analise um projeto atual que você queira manter em conformidade com as regiões da Indonésia e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle de regiões de Israel:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para as regiões de Israel

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões de Israel no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle das regiões de Israel. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões de Israel. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões de Israel.
    • Analise um projeto existente que você queira deixar em conformidade com as regiões de Israel e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle de suporte e regiões de Israel:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Entenda o custo extra ao usar regiões e suporte de Israel no Assured Workloads.
    4. Configure o Cloud Identity e verifique seu domínio.
    5. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para regiões e suporte de Israel

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões e suporte de Israel no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir às regiões e ao pacote de controle de suporte de Israel. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões e o suporte de Israel. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões e suporte de Israel.
    • Analise um projeto existente que você queira deixar em conformidade com as regiões e o suporte de Israel e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle de regiões do Japão:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Entenda o custo extra ao usar as regiões do Japão no Assured Workloads.
    4. Configure o Cloud Identity e verifique seu domínio.
    5. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para as regiões do Japão

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões do Japão no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle das regiões do Japão. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões do Japão. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões do Japão.
    • Analise um projeto atual que você queira deixar em conformidade com as regiões do Japão e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, caso ainda não tenha feito isso, para criar uma pasta do Assured Workloads para o pacote de controle das regiões de Singapura:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para as regiões de Singapura

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões de Singapura no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle das regiões de Singapura. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões de Singapura. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões de Singapura.
    • Analise um projeto atual que você queira deixar em conformidade com as regiões de Singapura e faça as mudanças necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, caso ainda não tenha feito isso, para criar uma pasta do Assured Workloads para o pacote de controle das regiões da Coreia do Sul:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para as regiões da Coreia do Sul

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões da Coreia do Sul no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle das regiões da Coreia do Sul. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões da Coreia do Sul. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões da Coreia do Sul.
    • Analise um projeto atual que esteja em conformidade com as regiões da Coreia do Sul e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle de controles soberanos para o Reino da Arábia Saudita:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Entenda o custo extra ao usar os controles soberanos para o Reino da Arábia Saudita no Assured Workloads.
    4. Configure o Cloud Identity e verifique seu domínio.
    5. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para controles de soberania no Reino da Arábia Saudita

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles soberanos no menu suspenso.
    6. Selecione Controles soberanos para o Reino da Arábia Saudita no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. Na etapa Definir outras configurações, crie um projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria nenhuma chave criptográfica automaticamente. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos com suporte do Google Cloud para aderir ao pacote de controle de controles de soberania do Reino da Arábia Saudita. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Um projeto de CMEK que contém o keyring configurado.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com os controles de soberania do Reino da Arábia Saudita. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade dos controles de soberania do Reino da Arábia Saudita.
    • Analise um projeto que você queira manter em conformidade com os controles de soberania do Reino da Arábia Saudita e faça as mudanças necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, caso ainda não tenha feito isso, para criar uma pasta do Assured Workloads para o pacote de controle das regiões da Suíça (pré-lançamento):

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Entenda o custo extra ao usar as regiões da Suíça (pré-lançamento) no Assured Workloads.
    4. Configure o Cloud Identity e verifique seu domínio.
    5. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para as regiões da Suíça (pré-lançamento)

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões da Suíça (pré-lançamento) no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos com suporte do Google Cloud para aderir ao pacote de controle das regiões da Suíça (pré-lançamento). Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões da Suíça (pré-lançamento). É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões da Suíça (pré-lançamento).
    • Analise um projeto existente que você queira manter em conformidade com as regiões da Suíça (pré-lançamento) e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, caso ainda não tenha feito isso, para criar uma pasta do Assured Workloads para o pacote de controle das regiões de Taiwan:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para regiões de Taiwan

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões de Taiwan no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle das regiões de Taiwan. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões de Taiwan. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões de Taiwan.
    • Analise um projeto existente que você queira manter em conformidade com as regiões de Taiwan e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, caso ainda não tenha feito isso, para criar uma pasta do Assured Workloads para o pacote de controle de regiões do Reino Unido:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para as regiões do Reino Unido

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões do Reino Unido no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle de regiões do Reino Unido. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões do Reino Unido. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões do Reino Unido.
    • Analise um projeto existente que você queira manter em conformidade com as regiões do Reino Unido e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle de regiões dos EUA:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Configure o Cloud Identity e verifique seu domínio.
    4. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para as regiões dos EUA

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões dos EUA no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir ao pacote de controle das regiões dos EUA. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões dos EUA. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões dos EUA.
    • Analise um projeto atual que você queira deixar em conformidade com as regiões dos EUA e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

  • Antes de começar

    Conclua as etapas abaixo, se ainda não tiver feito isso, para criar uma pasta do Assured Workloads para o pacote de controle de regiões e suporte dos EUA:

    1. Verifique se você entendeu os conceitos do Assured Workloads.
    2. Entenda como receber suporte para o Assured Workloads.
    3. Entenda o custo extra ao usar as regiões e o suporte dos EUA no Assured Workloads.
    4. Configure o Cloud Identity e verifique seu domínio.
    5. Após configurar o Cloud Identity, crie uma organização.

    Papéis do IAM obrigatórios

    Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

    Criar uma pasta do Assured Workloads para regiões e suporte dos EUA

    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Se solicitado, selecione a organização.
    3. Clique em CRIAR para acessar a página Criar uma pasta do Assured Workloads.
    4. Na etapa Adicionar detalhes da pasta:
      • Em Nome da pasta, insira um nome exclusivo, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 caracteres e no máximo 30 e só pode conter letras, números, espaços e hifens.
      • Em Organização, selecione a organização em que a pasta será criada. Não será possível alterar esse local depois.
      • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
      • Clique em Próxima.
    5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
    6. Selecione Regiões dos EUA e suporte no menu suspenso. Consulte Pacotes de controle para aprender outras opções.
    7. Em Selecionar local do recurso, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
    8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
    9. (Opcional) Na etapa para Definir outras configurações, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não cria chaves criptográficas automaticamente para você. Consulte Como oferecer compatibilidade com o gerenciamento de chaves para mais informações.
    10. Na etapa Analisar e criar pasta, analise os detalhes da nova pasta do Assured Workloads e verifique se estão corretos. Em seguida, clique em Criar pasta.

    Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

    • Uma pasta do Assured Workloads, que aplica controles de segurança nos produtos com suporte do Google Cloud para aderir às regiões dos EUA e ao pacote de controle de suporte. Esses controles incluem a configuração de uma política da organização que restringe o uso de recursos apenas aos produtos compatíveis e permite a criação ou o uso de recursos somente em locais permitidos.
    • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.

    Use sua nova pasta do Assured Workloads

    Para começar a usar sua pasta do Assured Workloads, é importante colocar na nova pasta os recursos que precisam estar em conformidade com as regiões e o suporte dos EUA. É possível criar projetos dentro da pasta com recursos de produtos compatíveis ou migrar projetos atuais. Algumas próximas etapas possíveis incluem o seguinte:

    • Crie um novo projeto na pasta recém-criada do Assured Workloads e crie uma VM do Compute Engine dentro do projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões e suporte dos EUA.
    • Analise um projeto existente que você queira deixar em conformidade com as regiões e o suporte dos EUA e faça as alterações necessárias. Depois, mova o projeto para a pasta recém-criada do Assured Workloads.

    Como ativar o BigQuery na sua pasta

    Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, ele será aceito, mas não será ativado automaticamente quando você criar uma nova pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o processo foi concluído e ativar o BigQuery, siga estas etapas:
    1. No console do Google Cloud, acesse a página Assured Workloads.

      Acessar o Assured Workloads

    2. Selecione sua nova pasta do Assured Workloads na lista.
    3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analisar atualizações disponíveis.
    4. No painel Serviços permitidos, revise os serviços a serem adicionados à política da organização Restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.

      Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

    Depois que o processo de ativação for concluído, será possível usar o BigQuery na sua pasta do Assured Workloads.

A seguir