Membuat folder Assured Workloads baru

Halaman ini menjelaskan cara membuat folder Assured Workloads baru untuk setiap paket kontrol.

Untuk informasi selengkapnya tentang Assured Workloads, lihat Ringkasan Assured Workloads.

Memilih paket kontrol

Pilih paket kontrol untuk mempelajari cara membuat folder Workload Terjamin:

Memilih paket kontrol Tidak ada yang dipilih Criminal Justice Information Systems (CJIS) FedRAMP Menengah FedRAMP Tinggi Kontrol Layanan Kesehatan dan Ilmu Hayati Kontrol Layanan Kesehatan dan Ilmu Hayati dengan Dukungan AS Impact Level 2 (IL2) Impact Level 4 (IL4) Impact Level 5 (IL5) International Traffic in Arms Regulations (ITAR) Publikasi IRS 1075 Region Australia Region Australia dengan Dukungan Terjamin Region Brasil Region Kanada Dukungan dan Region Kanada Region Cile Region Uni Eropa Region dan Dukungan Uni Eropa Sovereign Controls untuk Uni Eropa Region Hong Kong Region India Wilayah Indonesia Wilayah Israel Region dan Dukungan Israel Region Jepang Region Qatar Wilayah Singapura Region Afrika Selatan Wilayah Korea Selatan Kontrol Berdaulat untuk Kerajaan Arab Saudi Wilayah Swiss Wilayah Taiwan Region Inggris Raya Region Amerika Serikat Dukungan dan Region Amerika Serikat

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol CJIS:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan CJIS di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk CJIS

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih CJIS dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. Pada langkah untuk Mengonfigurasi setelan tambahan, Anda harus membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol CJIS. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi CJIS di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk CJIS.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi CJIS, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol FedRAMP Moderate:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk FedRAMP Sedang

  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih FedRAMP Moderate dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: FedRAMP Moderate tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol FedRAMP Moderate. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi FedRAMP Moderate di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk FedRAMP Sedang.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi FedRAMP Moderate, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol FedRAMP High:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan FedRAMP High di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk FedRAMP High

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih FedRAMP High dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: FedRAMP High tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol FedRAMP High. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi FedRAMP High di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk FedRAMP High.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi FedRAMP High, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Healthcare and Life Sciences Controls:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Kontrol Perawatan Kesehatan dan Ilmu Hayati

  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih Healthcare and Life Sciences Controls dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Kontrol Perawatan Kesehatan dan Ilmu Hayati tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Healthcare and Life Sciences Controls. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Kontrol Healthcare and Life Sciences di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Kontrol Perawatan Kesehatan dan Ilmu Hayati.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Kontrol Perawatan Kesehatan dan Ilmu Hayati, lalu buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Healthcare and Life Sciences Controls with US Support:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Kontrol Perawatan Kesehatan dan Ilmu Hayati dengan Dukungan Amerika Serikat di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Kontrol Perawatan Kesehatan dan Ilmu Hayati dengan Dukungan AS

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih Healthcare and Life Sciences Controls with US Support dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Kontrol Perawatan Kesehatan dan Ilmu Hayati dengan Dukungan AS tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Healthcare and Life Sciences Controls with US Support. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Kontrol Perawatan Kesehatan dan Ilmu Hayati dengan Dukungan AS di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Kontrol Perawatan Kesehatan dan Ilmu Hayati dengan Dukungan AS.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Kontrol Perawatan Kesehatan & Ilmu Hayati dengan Dukungan AS, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol IL2:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan IL2 di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk IL2

  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih IL2 dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: IL2 tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol IL2. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi IL2 di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk IL2.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi IL2, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol IL4:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan IL4 di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk IL4

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih IL4 dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. Pada langkah untuk Mengonfigurasi setelan tambahan, Anda harus membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol IL4. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi IL4 di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk IL4.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi IL4, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol IL5:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan IL5 di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk IL5

  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih IL5 dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. Pada langkah untuk Mengonfigurasi setelan tambahan, Anda harus membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol IL5. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi IL5 di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk IL5.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi IL5, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol ITAR:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Pastikan Anda memahami Batasan dan pembatasan yang terkait dengan ITAR.
  3. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  4. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  5. Pastikan Anda memahami biaya tambahan saat menggunakan ITAR di Assured Workloads.
  6. Siapkan Cloud Identity dan verifikasi domain Anda.
  7. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk ITAR

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih ITAR dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. Pada langkah untuk Mengonfigurasi setelan tambahan, Anda harus membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol ITAR. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi ITAR di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk ITAR.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi ITAR, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol IRS Publication 1075:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan IRS Publication 1075 di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk IRS Publication 1075

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih IRS Publication 1075 dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: IRS Publication 1075 tidak mewajibkan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol IRS Publication 1075. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda buat agar mematuhi IRS Publication 1075 di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk IRS Publication 1075.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi IRS Publication 1075, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Australia:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Australia

  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Wilayah Australia dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Australia tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Australia. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda sesuaikan dengan Region Australia di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Wilayah Australia.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Region Australia, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Region Australia dengan paket kontrol Dukungan Terjamin:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Region Australia dengan Dukungan Terjamin di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Australia dengan Dukungan Terjamin

  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Wilayah Australia dengan Dukungan Terjamin dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Australia dengan Dukungan Terjamin tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Australia dengan Dukungan Terjamin. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Wilayah Australia dengan Dukungan Terjamin di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Australia dengan Dukungan Terjamin.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Region Australia dengan Dukungan Terjamin, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Brasil:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Brasil

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Brazil Regions dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Brasil tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Brasil. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Region Brasil di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Brasil.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Region Brasil, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Kanada:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Kanada

  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Region Kanada dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Kanada tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Kanada. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Region Kanada di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Kanada.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Region Kanada, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Dukungan dan Region Kanada:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Dukungan dan Region Kanada di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Dukungan dan Region Kanada

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Canada Regions and Support dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Dukungan dan Region Kanada tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Dukungan dan Region Kanada. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Wilayah dan Dukungan Kanada di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Dukungan dan Wilayah Kanada.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Dukungan dan Region Kanada, lalu buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Cile:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Cile

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Wilayah Cile dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Cile tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Cile. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Wilayah Cile di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Cile.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Region Cile, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Uni Eropa:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Uni Eropa

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Wilayah Uni Eropa dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Uni Eropa tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Uni Eropa. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Wilayah Uni Eropa di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Uni Eropa.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Region Uni Eropa, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region dan Dukungan Uni Eropa:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Region dan Dukungan Uni Eropa di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Dukungan dan Region Uni Eropa

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Region dan Dukungan Uni Eropa dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region dan Dukungan Uni Eropa tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region dan Dukungan Uni Eropa. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Wilayah dan Dukungan Uni Eropa di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Dukungan dan Region Uni Eropa.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Region dan Dukungan Uni Eropa, lalu buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Sovereign Controls for EU:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Pastikan Anda memahami Batasan dan limitasi yang terkait dengan Sovereign Controls untuk Uni Eropa.
  3. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  4. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  5. Pastikan Anda memahami biaya tambahan saat menggunakan Sovereign Controls for EU di Assured Workloads.
  6. Siapkan Cloud Identity dan verifikasi domain Anda.
  7. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Sovereign Controls untuk Uni Eropa

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Berdaulat dari menu drop-down.
  6. Pilih Kontrol Berdaulat untuk Uni Eropa dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. Pada langkah untuk Mengonfigurasi setelan tambahan, Anda harus membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Sovereign Controls for EU. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Sovereign Controls for EU di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Kontrol Kedaulatan untuk Uni Eropa.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Sovereign Controls for EU, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Hong Kong:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Hong Kong

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Wilayah Hong Kong dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Hong Kong tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Hong Kong. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Region Hong Kong di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Hong Kong.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Region Hong Kong, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region India:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region India

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Wilayah India dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region India tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region India. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda buat agar mematuhi Wilayah India di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region India.
  • Analisis project yang ada yang ingin Anda sesuaikan dengan Region India, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Indonesia:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Indonesia

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Wilayah Indonesia dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Indonesia tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Indonesia. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Wilayah Indonesia di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Wilayah Indonesia.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Region Indonesia, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Israel:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Israel

  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Wilayah Israel dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Israel tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Israel. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda buat agar mematuhi Wilayah Israel di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Israel.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Wilayah Israel, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region dan Dukungan Israel:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Dukungan dan Region Israel di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Dukungan dan Region Israel

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Israel Regions and Support dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Dukungan dan Region Israel tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Dukungan dan Region Israel. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Wilayah dan Dukungan Israel di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Dukungan dan Region Israel.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Wilayah dan Dukungan Israel, lalu buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Jepang:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Region Jepang di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Jepang

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Japan Regions dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Jepang tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Jepang. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Wilayah Jepang di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Jepang.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Region Jepang, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Qatar:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Qatar

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Wilayah Qatar dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Qatar tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Qatar. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Wilayah Qatar di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Wilayah Qatar.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Wilayah Qatar, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Singapura:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Singapura

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Wilayah Singapura dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Singapura tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Singapura. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Wilayah Singapura di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Singapura.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Region Singapura, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Afrika Selatan:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Afrika Selatan

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Wilayah Afrika Selatan dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Afrika Selatan tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Afrika Selatan. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda buat agar mematuhi Wilayah Afrika Selatan di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Afrika Selatan.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Region Afrika Selatan, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Korea Selatan:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Korea Selatan

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Wilayah Korea Selatan dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Korea Selatan tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Korea Selatan. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Wilayah Korea Selatan di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi hal berikut:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Korea Selatan.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Wilayah Korea Selatan, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Sovereign Controls for Kingdom of Saudi Arabia:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Sovereign Controls untuk Kerajaan Arab Saudi di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Sovereign Controls untuk Kerajaan Arab Saudi

  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Berdaulat dari menu drop-down.
  6. Pilih Kontrol Berdaulat untuk Kerajaan Arab Saudi dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. Pada langkah untuk Mengonfigurasi setelan tambahan, Anda harus membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Sovereign Controls for Kingdom of Saudi Arabia. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Sovereign Controls untuk Kerajaan Arab Saudi di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Kontrol Kedaulatan untuk Kerajaan Arab Saudi.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Sovereign Controls for Kingdom of Saudi Arabia, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Swiss (Pratinjau):

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Region Swiss (Pratinjau) di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Swiss (Pratinjau)

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Wilayah Swiss (Pratinjau) dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Swiss (Pratinjau) tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Swiss (Pratinjau). Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda sesuaikan dengan Region Swiss (Pratinjau) di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Wilayah Swiss (Pratinjau).
  • Analisis project yang ada yang ingin Anda sesuaikan dengan Region Swiss (Pratinjau), dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Taiwan:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Taiwan

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Wilayah Taiwan dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Taiwan tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Taiwan. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Region Taiwan di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Taiwan.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Region Taiwan, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region Inggris Raya:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Inggris Raya

  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Wilayah Inggris Raya dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Inggris Raya tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region Inggris Raya. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda buat agar mematuhi Wilayah Inggris Raya di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Inggris Raya.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Region Inggris Raya, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Region AS:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Region Amerika Serikat

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih US Regions dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Region Amerika Serikat tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Region AS. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Wilayah Amerika Serikat di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Region Amerika Serikat.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Region Amerika Serikat, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Paket kontrol Region dan Dukungan AS:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Region dan Dukungan Amerika Serikat di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Dukungan dan Region AS

  1. Di konsol Google Cloud, buka halaman Workload Terjamin.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimum 4 karakter dan maksimum 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan sertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih US Regions and Support dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Dukungan dan Wilayah Amerika Serikat tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Dukungan dan Region AS. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi ring kunci CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda buat agar mematuhi Wilayah dan Dukungan Amerika Serikat di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Dukungan dan Region AS.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Dukungan dan Region Amerika Serikat, lalu buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud, buka halaman Workloads Terjamin.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

Langkah selanjutnya

• Pelajari setiap paket kontrol.
• Pelajari produk yang didukung untuk setiap paket kontrol.