Criar uma nova pasta do Assured Workloads

Esta página descreve como criar uma nova pasta do Assured Workloads para cada pacote de controle.

Para mais informações sobre o Assured Workloads, Visão geral do Assured Workloads.

Selecionar um pacote de controle

Selecione um pacote de controle para saber como criar uma pasta do Assured Workloads:

Selecionar um pacote de controle Nenhuma categoria selecionada Sistemas de Informações da Justiça Criminal (CJIS, na sigla em inglês) FedRAMP de nível médio FedRAMP de nível alto Controles de saúde e ciências biológicas Controles de saúde e ciências biológicas com suporte nos EUA Nível de impacto 2 (IL2) Nível de impacto 4 (IL4) Nível de impacto 5 (IL5) Regulamentação sobre Tráfico Internacional de Armas (ITAR) Publicação 1075 do IRS (pré-lançamento) Regiões da Austrália Regiões da Austrália com Suporte Assured Regiões do Brasil Regiões do Canadá Regiões e suporte do Canadá Regiões do Chile Regiões da UE Regiões e suporte da UE Regiões e suporte da UE com controles de soberania Regiões da Índia Regiões da Indonésia Regiões de Israel Suporte e regiões de Israel Regiões do Japão Regiões de Singapura Regiões da Coreia do Sul Controles de soberania para o Reino da Arábia Saudita Regiões da Suíça Regiões de Taiwan Regiões do Reino Unido Regiões dos EUA Regiões e suporte dos EUA

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para pacote de controle do CJIS

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos que você criar ou mover para a pasta serão configuradas para usar a Transparência no acesso.
  3. Certifique-se de que você entendeu como receber suporte para Assured Workloads.
  4. Certifique-se de que você entende custo adicional com o uso da CJIS no Assured Workloads.
  5. Configure o Cloud Identity e verifique seu domínio.
  6. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta Assured Workloads para a CJIS

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regulatórios Controles no menu suspenso.
  6. Selecione CJIS no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local do recurso, escolha o local onde a criação de recursos e o uso serão aplicados às políticas da política da organização.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. Na etapa Configurar outras configurações, você precisa criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave está criados nesta etapa, já que o Assured Workloads não cria nenhum chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos compatíveis com o Google Cloud para aderir ao pacote de controle CJIS. Esses controles incluem a definição de uma política da organização que restringe o uso de recursos apenas para os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não gera chaves automaticamente. Depois de criar a pasta, você precisa criar uma chave de criptografia antes de adicionar recursos.

  Usar a nova pasta Assured Workloads

  Para começar a usar a pasta Assured Workloads, é importante colocar os recursos que você quer que estejam em conformidade com a CJIS na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Algumas possíveis próximas etapas incluem o seguinte:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender e os requisitos de conformidade da CJIS.
  • Analise um projeto atual que você quer tornar compatível com o CJIS e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Revisar atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na pasta Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Pacote de controle médio do FedRAMP:

  1. Conheça o Assured Workloads de machine learning.
  2. Se a Transparência no acesso não estiver ativada na organização, ele será ativado automaticamente quando você criar pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para o FedRAMP de nível médio

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regulamentares no menu suspenso.
  6. Selecione FedRAMP Moderado no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Configurar outras configurações, você pode criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave é criada durante essa etapa, porque o Assured Workloads não cria chaves criptográficas automaticamente. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: o FedRAMP de nível médio não exige o uso de CMEKs. você clique em Próxima para pular essa etapa.
  10. Na etapa Analisar e criar pasta, analise os detalhes da sua nova pasta. pasta do Assured Workloads e verifique se elas estão corretas. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos compatíveis com o Google Cloud para aderir ao pacote de controle de nível médio do FedRAMP. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você tiver criado um, um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, você precisa criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Usar a nova pasta Assured Workloads

  Para começar a usar sua pasta do Assured Workloads, é importante colocar o valor recursos que você quer manter em conformidade com o FedRAMP de nível médio na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta recém-criada do Assured Workloads, depois crie um VM do Compute Engine no projeto. A instância de VM será configurada para atender requisitos de conformidade para o FedRAMP de nível médio.
  • Analise um projeto existente que você quer tornar compatível com o FedRAMP Moderate e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione a nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Revisar atualizações disponíveis.
  4. No painel Serviços permitidos, analise os serviços que serão adicionados à política da organização de restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Se ainda não tiver feito isso, conclua as etapas abaixo para criar uma pasta do Assured Workloads para o pacote de controle do FedRAMP High:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Certifique-se de que você entende custo adicional com o uso do FedRAMP High no Assured Workloads.
  5. Configure o Cloud Identity e verifique seu domínio.
  6. Após a configuração do Cloud Identity, criar uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta Assured Workloads para o FedRAMP High

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regulamentares no menu suspenso.
  6. Selecione FedRAMP High no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local do recurso, escolha o local onde a criação de recursos e o uso serão aplicados às políticas da política da organização.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Definir configurações adicionais, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada durante essa etapa, porque o Assured Workloads não cria chaves criptográficas automaticamente. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: o FedRAMP High não exige o uso de CMEK. você clique em Próxima para pular essa etapa.
  10. Na etapa Analisar e criar pasta, analise os detalhes da sua nova pasta. pasta do Assured Workloads e verifique se elas estão corretas. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controle do FedRAMP de nível alto. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Usar a nova pasta Assured Workloads

  Para começar a usar a pasta Assured Workloads, é importante colocar os recursos que você quer que estejam em conformidade com o FedRAMP High na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Algumas possíveis próximas etapas incluem o seguinte:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de conformidade do FedRAMP High.
  • Analisar um projeto atual que você manter a conformidade com o FedRAMP High e fazer as alterações necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Revisar atualizações disponíveis.
  4. No painel Serviços permitidos, analise os serviços que serão adicionados à política da organização de restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Se ainda não tiver feito isso, siga as etapas abaixo para criar uma pasta do Assured Workloads para o pacote de controle de Controles de saúde e ciências biológicas:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Certifique-se de que você entendeu como receber suporte para Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Após a configuração do Cloud Identity, criar uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para os controles de saúde e ciências biológicas

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regulamentares no menu suspenso.
  6. Selecione Controles de saúde e ciências da vida no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local do recurso, escolha o local onde a criação de recursos e o uso serão aplicados às políticas da política da organização.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Configurar outras configurações, você pode criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave é criada nesta etapa porque o Assured Workloads não criar chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: os controles de saúde e ciências biológicas não exigem o uso de CMEK. você clique em Próxima para pular essa etapa.
  10. Na etapa Analisar e criar pasta, analise os detalhes da sua nova pasta. pasta do Assured Workloads e verifique se elas estão corretas. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controles de saúde e ciências biológicas. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você tiver criado um, um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Usar a nova pasta Assured Workloads

  Para começar a usar a pasta Assured Workloads, é importante colocar os recursos que você quer que estejam em compliance com os controles de saúde e ciências da vida na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Algumas possíveis próximas etapas incluem o seguinte:

  • Crie um novo projeto na pasta recém-criada do Assured Workloads, depois crie um VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de compliance para controles de saúde e ciências biológicas.
  • Analise um projeto atual que você quer tornar compatível com os controles de saúde e ciências da vida e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta Assured Workloads recém-criada.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se o serviços não estiverem listados dentro de 12 horas após a criação da pasta, entre em Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na pasta Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Controles de saúde e ciências biológicas com pacote de controle de suporte dos EUA:

  1. Conheça o Assured Workloads de machine learning.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Certifique-se de que você entendeu como receber suporte para Assured Workloads.
  4. Entenda o custo extra ao usar os Controles de saúde e ciências biológicas com suporte dos EUA no Assured Workloads.
  5. Configure o Cloud Identity e verifique seu domínio.
  6. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Crie uma pasta Assured Workloads para controles de saúde e ciências biológicas com suporte nos EUA

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regulamentares no menu suspenso.
  6. Selecione Controles de saúde e ciências biológicas com suporte nos EUA no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local do recurso, escolha o local onde a criação de recursos e o uso serão aplicados às políticas da política da organização.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Configurar outras configurações, você pode criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave é criada durante essa etapa, porque o Assured Workloads não cria chaves criptográficas automaticamente. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: os controles de saúde e ciências biológicas com suporte dos EUA não exigem o uso da CMEK. Você pode clicar em Próxima para pular esta etapa.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controles de saúde e ciências biológicas com suporte nos EUA. Esses controles incluem a definição de uma política da organização que restringe o uso de recursos apenas para os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você tiver criado um, um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Use sua nova pasta do Assured Workloads

  Para começar a usar a pasta Assured Workloads, é importante colocar os recursos que você quer que estejam em conformidade com os controles de saúde e ciências biológicas com suporte dos EUA na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de conformidade dos Controles de saúde e ciências biológicas com suporte nos EUA.
  • Analisar um projeto atual que você desejar manter a conformidade com os controles de saúde e ciências biológicas com suporte dos EUA e fazer as alterações necessárias. Em seguida, mova o projeto para a pasta Assured Workloads recém-criada.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione a nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Revisar atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Se ainda não tiver feito isso, conclua as etapas abaixo para criar uma pasta do Assured Workloads para o pacote de controle IL2:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Entenda o custo adicional ao usar o IL2 no Assured Workloads.
  5. Configure o Cloud Identity e verifique seu domínio.
  6. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para o IL2

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regulatórios Controles no menu suspenso.
  6. Selecione IL2 no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local do recurso, escolha o local onde a criação de recursos e o uso serão aplicados às políticas da política da organização.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Configurar outras configurações, você pode criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave é criada durante essa etapa, porque o Assured Workloads não cria chaves criptográficas automaticamente. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: o IL2 não exige o uso de CMEK. você clique em Próxima para pular essa etapa.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos compatíveis com o Google Cloud para aderir ao pacote de controle IL2. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não gera chaves automaticamente. Depois de criar a pasta, você precisa criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Usar a nova pasta Assured Workloads

  Para começar a usar sua pasta do Assured Workloads, é importante colocar o valor que precisam estar em conformidade com o IL2 na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Algumas possíveis próximas etapas incluem o seguinte:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender requisitos de conformidade para o IL2.
  • Analise um projeto existente que você quer tornar compatível com o IL2 e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione a nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Revisar atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se o serviços não estiverem listados dentro de 12 horas após a criação da pasta, entre em Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na pasta Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Se ainda não tiver feito isso, conclua as etapas abaixo para criar uma pasta do Assured Workloads para o pacote de controle IL4:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos que você criar ou mover para a pasta serão configuradas para usar a Transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Certifique-se de que você entende custo adicional com o uso do IL4 no Assured Workloads.
  5. Configure o Cloud Identity e verifique seu domínio.
  6. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para o IL4

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regulatórios Controles no menu suspenso.
  6. Selecione IL4 no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local do recurso, escolha o local onde a criação de recursos e o uso serão aplicados às políticas da política da organização.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. Na etapa Configurar outras configurações, você precisa criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave é criada durante essa etapa, porque o Assured Workloads não cria chaves criptográficas automaticamente. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controle IL4. Esses controles incluem a definição de uma política da organização que restringe o uso de recursos apenas para os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos.

  Use sua nova pasta do Assured Workloads

  Para começar a usar sua pasta do Assured Workloads, é importante colocar o valor que precisam estar em conformidade com o IL4 na nova pasta. Você podem criar projetos dentro da pasta recursos de produtos com suporte ou migrar projetos atuais. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta recém-criada do Assured Workloads, depois crie um VM do Compute Engine no projeto. A instância de VM será configurada para atender requisitos de conformidade para o IL4.
  • Analise um projeto existente que você quer tornar compatível com o IL4 e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, analise os serviços que serão adicionados à política da organização de restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Pacote de controle do IL5 (em inglês):

  1. Entenda os conceitos do Assured Workloads.
  2. Se a Transparência no acesso não estiver ativada na organização, ele será ativado automaticamente quando você criar pasta do Assured Workloads. Todos os projetos que você criar ou mover para a pasta serão configuradas para usar a Transparência no acesso.
  3. Certifique-se de que você entendeu como receber suporte para Assured Workloads.
  4. Certifique-se de que você entende custo adicional ao usar o IL5 no Assured Workloads.
  5. Configure o Cloud Identity e verifique seu domínio.
  6. Após a configuração do Cloud Identity, criar uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para o IL5

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regulatórios Controles no menu suspenso.
  6. Selecione IL5 no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local do recurso, escolha o local onde a criação de recursos e o uso serão aplicados às políticas da política da organização.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. Na etapa Definir configurações adicionais, é necessário criar um novo projeto e uma chave para suas chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada durante essa etapa, porque o Assured Workloads não cria chaves criptográficas automaticamente. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos compatíveis com o Google Cloud para aderir ao pacote de controle IL5. Esses controles incluem a definição de uma política da organização que restringe o uso de recursos apenas para os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não gera chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos.

  Usar a nova pasta Assured Workloads

  Para começar a usar sua pasta do Assured Workloads, é importante colocar o valor aos recursos que precisam estar em conformidade com o IL5 na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Algumas possíveis próximas etapas incluem o seguinte:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender requisitos de conformidade para o IL5.
  • Analisar um projeto atual que você manter a conformidade com o IL5 e fazer as alterações necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, analise os serviços que serão adicionados à política da organização de restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para pacote de controle ITAR:

  1. Conheça o Assured Workloads de machine learning.
  2. Certifique-se de que você entende Restrições e limitações associados à ITAR.
  3. Se a Transparência no acesso não estiver ativada na organização, ele será ativado automaticamente quando você criar pasta do Assured Workloads. Todos os projetos que você criar ou mover para a pasta serão configuradas para usar a Transparência no acesso.
  4. Certifique-se de que você entendeu como receber suporte para Assured Workloads.
  5. Entenda o custo adicional ao usar o ITAR no Assured Workloads.
  6. Configure o Cloud Identity e verifique seu domínio.
  7. Após a configuração do Cloud Identity, criar uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para o ITAR

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regulatórios Controles no menu suspenso.
  6. Selecione ITAR no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local do recurso, escolha o local onde a criação de recursos e o uso serão aplicados às políticas da política da organização.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. Na etapa Definir configurações adicionais, é necessário criar um novo projeto e uma chave para suas chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada durante essa etapa, porque o Assured Workloads não cria chaves criptográficas automaticamente. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para obedecer ao pacote de controle ITAR. Esses controles incluem a definição de uma política da organização que restringe o uso de recursos apenas para os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos.

  Use sua nova pasta do Assured Workloads

  Para começar a usar sua pasta do Assured Workloads, é importante colocar o valor recursos que devem estar em conformidade com a ITAR na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Algumas possíveis próximas etapas incluem o seguinte:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender requisitos de conformidade para ITAR.
  • Analisar um projeto atual que você manter a conformidade com a ITAR e fazer as alterações necessárias. Em seguida, mova o projeto para a pasta Assured Workloads recém-criada.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Revisar atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se o serviços não estiverem listados dentro de 12 horas após a criação da pasta, entre em Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Pacote de controle da Publicação 1075 (pré-lançamento) do IRS (em inglês):

  1. Conheça o Assured Workloads de machine learning.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos que você criar ou mover para a pasta serão configuradas para usar a Transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta Assured Workloads para a Publicação 1075 do IRS (pré-lançamento)

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regulamentares no menu suspenso.
  6. Selecione IRS Publication 1075 (Preview) no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local do recurso, escolha o local onde a criação de recursos e o uso serão aplicados às políticas da política da organização.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Configurar outras configurações, você pode criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave é criada nesta etapa porque o Assured Workloads não criar chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: a Publicação 1075 do IRS (pré-lançamento) não exige o uso do CMEK. Você pode clicar em Próxima para pular esta etapa.
  10. Na etapa Analisar e criar pasta, analise os detalhes da sua nova pasta. pasta do Assured Workloads e verifique se elas estão corretas. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos compatíveis com o Google Cloud para aderir ao pacote de controle da Publicação 1075 (pré-lançamento) do IRS. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, você precisa criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Use sua nova pasta do Assured Workloads

  Para começar a usar a pasta Assured Workloads, é importante colocar os recursos que você quer que estejam em conformidade com a Publicação 1075 do IRS (pré-lançamento) na nova pasta. Você podem criar projetos dentro da pasta recursos de produtos com suporte ou migrar projetos atuais. Algumas possíveis próximas etapas incluem o seguinte:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de conformidade da Publicação 1075 do IRS (pré-lançamento).
  • Analise um projeto existente que você quer tornar compatível com a Publicação 1075 do IRS (pré-lançamento) e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Revisar atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se o serviços não estiverem listados dentro de 12 horas após a criação da pasta, entre em Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Se ainda não tiver feito isso, conclua as etapas abaixo para criar uma pasta do Assured Workloads para o pacote de controle das regiões da Austrália:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Certifique-se de que você entendeu como receber suporte para Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Após a configuração do Cloud Identity, criar uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

  Crie uma pasta Assured Workloads para as regiões da Austrália

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
  6. Selecione Regiões da Austrália no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local do recurso, escolha o local onde a criação de recursos e o uso serão aplicados às políticas da política da organização.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Definir configurações adicionais, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não criar chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões da Austrália não exigem o uso do CMEK. Você pode clicar em Próxima para pular esta etapa.
  10. Na etapa Analisar e criar pasta, analise os detalhes da sua nova pasta. pasta do Assured Workloads e verifique se elas estão corretas. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controle de regiões da Austrália. Esses controles incluem a definição de uma política da organização que restringe o uso de recursos apenas para os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você tiver criado um, um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não gera chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Use sua nova pasta do Assured Workloads

  Para começar a usar sua pasta do Assured Workloads, é importante colocar o valor recursos que devem estar em conformidade com as regiões da Austrália na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Algumas possíveis próximas etapas incluem o seguinte:

  • Crie um novo projeto na pasta recém-criada do Assured Workloads, depois crie um VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de compliance das regiões da Austrália.
  • Analisar um projeto atual que você querem manter a conformidade com as regiões da Austrália e fazer as alterações necessárias. Em seguida, mova o projeto para a pasta Assured Workloads recém-criada.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, analise os serviços que serão adicionados à política da organização de restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se o serviços não estiverem listados dentro de 12 horas após a criação da pasta, entre em Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na pasta Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Regiões da Austrália com pacote de controle do Suporte Assured:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Entenda o custo extra ao usar as Regiões da Austrália com Suporte Assured no Assured Workloads.
  5. Configure o Cloud Identity e verifique seu domínio.
  6. Após a configuração do Cloud Identity, criar uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para regiões da Austrália com o Suporte Assured

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
  6. Selecione Regiões da Austrália com Suporte Assured no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Configurar outras configurações, você pode criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave é criada nesta etapa porque o Assured Workloads não criar chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões da Austrália com Suporte Assured não exigem o uso de CMEK. você clique em Próxima para pular essa etapa.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controle do Suporte Assured nas regiões da Austrália. Esses controles incluem a definição de uma política da organização que restringe o uso de recursos apenas para os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Use sua nova pasta do Assured Workloads

  Para começar a usar a pasta do Assured Workloads, é importante colocar os recursos que você quer que estejam em conformidade com as regiões da Austrália com suporte garantido na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta recém-criada do Assured Workloads, depois crie um VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de compliance das Regiões da Austrália com Suporte Assured.
  • Analisar um projeto atual que você quiser manter a conformidade com as regiões da Austrália com o Suporte Assured e fazer as mudanças necessárias. Em seguida, mova o projeto para a pasta Assured Workloads recém-criada.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione a nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Revisar atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se o serviços não estiverem listados dentro de 12 horas após a criação da pasta, entre em Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na pasta Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Pacote de controle das regiões do Brasil:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos que você criar ou mover para a pasta serão configuradas para usar a Transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para as regiões do Brasil

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regional Controles no menu suspenso.
  6. Selecione Regiões do Brasil no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Definir configurações adicionais, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não criar chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões do Brasil não exigem o uso de CMEK. você clique em Próxima para pular essa etapa.
  10. Na etapa Analisar e criar pasta, analise os detalhes da sua nova pasta. pasta do Assured Workloads e verifique se elas estão corretas. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos compatíveis com o Google Cloud para aderir ao pacote de controle das regiões do Brasil. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não gera chaves automaticamente. Depois de criar a pasta, você precisa criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Use sua nova pasta do Assured Workloads

  Para começar a usar a pasta Assured Workloads, é importante colocar os recursos que você quer que estejam em conformidade com as regiões do Brasil na nova pasta. Você podem criar projetos dentro da pasta recursos de produtos com suporte ou migrar projetos atuais. Algumas possíveis próximas etapas incluem o seguinte:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de compliance das regiões do Brasil.
  • Analise um projeto que você quer tornar compatível com as regiões do Brasil e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione a nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Pacote de controle das regiões do Canadá:

  1. Conheça o Assured Workloads de machine learning.
  2. Se a Transparência no acesso não estiver ativada na organização, ele será ativado automaticamente quando você criar pasta do Assured Workloads. Todos os projetos que você criar ou mover para a pasta serão configuradas para usar a Transparência no acesso.
  3. Certifique-se de que você entendeu como receber suporte para Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para as regiões do Canadá

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
  6. Selecione Regiões do Canadá no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Configurar outras configurações, você pode criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave é criada durante essa etapa, porque o Assured Workloads não cria chaves criptográficas automaticamente. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões do Canadá não exigem o uso do CMEK. Você pode clicar em Próxima para pular esta etapa.
  10. Na etapa Analisar e criar pasta, analise os detalhes da sua nova pasta. pasta do Assured Workloads e verifique se elas estão corretas. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos compatíveis com o Google Cloud para aderir ao pacote de controle das regiões do Canadá. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você tiver criado um, um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Usar a nova pasta Assured Workloads

  Para começar a usar sua pasta do Assured Workloads, é importante colocar o valor recursos que precisam estar em conformidade com as regiões do Canadá na nova pasta. Você podem criar projetos dentro da pasta recursos de produtos com suporte ou migrar projetos atuais. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta recém-criada do Assured Workloads, depois crie um VM do Compute Engine no projeto. A instância de VM será configurada para atender requisitos de conformidade para as Regiões do Canadá.
  • Analisar um projeto atual que você manter a conformidade com as regiões do Canadá e fazer as alterações necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se o serviços não estiverem listados dentro de 12 horas após a criação da pasta, entre em Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na pasta Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Se ainda não fez isso, siga as etapas abaixo para criar uma pasta do Assured Workloads para o pacote de controle de regiões e suporte do Canadá:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Entenda o custo adicional ao usar as regiões e o suporte do Canadá no Assured Workloads.
  5. Configure o Cloud Identity e verifique seu domínio.
  6. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta Assured Workloads para Regiões e suporte do Canadá

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
  6. Selecione Regiões e suporte do Canadá no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Definir configurações adicionais, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não criar chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões e o suporte do Canadá não exigem o uso de CMEK. você clique em Próxima para pular essa etapa.
  10. Na etapa Analisar e criar pasta, analise os detalhes da sua nova pasta. pasta do Assured Workloads e verifique se elas estão corretas. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos compatíveis com o Google Cloud para aderir às Regiões e ao Pacote de Controle de Suporte do Canadá. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Usar a nova pasta Assured Workloads

  Para começar a usar a pasta do Assured Workloads, é importante colocar os recursos que você quer que estejam em compliance com as regiões do Canadá e o suporte na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta recém-criada do Assured Workloads, depois crie um VM do Compute Engine no projeto. A instância de VM será configurada para atender requisitos de conformidade para as Regiões e Suportes do Canadá.
  • Analise um projeto existente que você quer tornar compatível com as Regiões e suporte do Canadá e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Selecione a nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Revisar atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se o serviços não estiverem listados dentro de 12 horas após a criação da pasta, entre em Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Pacote de controle das regiões do Chile:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos que você criar ou mover para a pasta serão configuradas para usar a Transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para as regiões do Chile

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regional Controles no menu suspenso.
  6. Selecione Regiões do Chile no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Definir configurações adicionais, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não criar chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões do Chile não exigem o uso do CMEK. Você pode clicar em Próxima para pular esta etapa.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controle das regiões do Chile. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, você precisa criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Use sua nova pasta do Assured Workloads

  Para começar a usar a pasta Assured Workloads, é importante colocar os recursos que você quer que estejam em compliance com as regiões do Chile na nova pasta. Você podem criar projetos dentro da pasta recursos de produtos com suporte ou migrar projetos atuais. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender requisitos de conformidade para as regiões do Chile.
  • Analise um projeto existente que você quer tornar compatível com as regiões do Chile e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione a nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Revisar atualizações disponíveis.
  4. No painel Serviços permitidos, analise os serviços que serão adicionados à política da organização de restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Pacote de controle das regiões da UE:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos que você criar ou mover para a pasta serão configuradas para usar a Transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para as regiões da UE

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regional Controles no menu suspenso.
  6. Selecione Regiões da UE no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Definir configurações adicionais, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não criar chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões da UE não exigem o uso de CMEK. você clique em Próxima para pular essa etapa.
  10. Na etapa Analisar e criar pasta, analise os detalhes da sua nova pasta. pasta do Assured Workloads e verifique se elas estão corretas. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos compatíveis com o Google Cloud para aderir ao pacote de controle das regiões da UE. Esses controles incluem a definição de uma política da organização que restringe o uso de recursos apenas para os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Use sua nova pasta do Assured Workloads

  Para começar a usar a pasta Assured Workloads, é importante colocar os recursos que você quer que estejam em conformidade com as regiões da UE na nova pasta. Você podem criar projetos dentro da pasta recursos de produtos com suporte ou migrar projetos atuais. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de compliance das regiões da UE.
  • Analise um projeto existente que você quer tornar compatível com as Regiões da UE e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Regiões da UE e pacote de controle de suporte:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Certifique-se de que você entendeu como receber suporte para Assured Workloads.
  4. Certifique-se de que você entende custo adicional ao usar as regiões e o suporte da UE no Assured Workloads.
  5. Configure o Cloud Identity e verifique seu domínio.
  6. Após a configuração do Cloud Identity, criar uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para as regiões e o suporte da UE

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regional Controles no menu suspenso.
  6. Selecione Regiões e suporte da UE no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local do recurso, escolha o local onde a criação de recursos e o uso serão aplicados às políticas da política da organização.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Definir configurações adicionais, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada durante essa etapa, porque o Assured Workloads não cria chaves criptográficas automaticamente. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões da UE e o suporte não exigem o uso da CMEK. Você pode clicar em Próxima para pular esta etapa.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controle de regiões e suporte da UE. Esses controles incluem a definição de uma política da organização que restringe o uso de recursos apenas para os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você tiver criado um, um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, você precisa criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Usar a nova pasta Assured Workloads

  Para começar a usar sua pasta do Assured Workloads, é importante colocar o valor recursos que devem estar em conformidade com as regiões e o suporte da UE na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta recém-criada do Assured Workloads, depois crie um VM do Compute Engine no projeto. A instância de VM será configurada para atender requisitos de conformidade para as Regiões e Suportes da UE.
  • Analise um projeto existente que você quer tornar compatível com as regiões e o suporte da UE e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, analise os serviços que serão adicionados à política da organização de restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na pasta Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Regiões e suporte da UE com o pacote de controle de controles de soberania:

  1. Entenda os conceitos do Assured Workloads.
  2. Entenda as restrições e limitações associadas às regiões e ao suporte da UE com controles de soberania.
  3. Se a Transparência no acesso não estiver ativada na organização, ele será ativado automaticamente quando você criar pasta do Assured Workloads. Todos os projetos que você criar ou mover para a pasta serão configuradas para usar a Transparência no acesso.
  4. Certifique-se de que você entendeu como receber suporte para Assured Workloads.
  5. Entenda o custo adicional ao usar as regiões e o suporte da UE com controles de soberania no Assured Workloads.
  6. Configure o Cloud Identity e verifique seu domínio.
  7. Após a configuração do Cloud Identity, criar uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta Assured Workloads para regiões e suporte da UE com controles de soberania

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Controles soberanos no menu suspenso.
  6. Selecione Regiões da UE e suporte com controles de soberania no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local do recurso, escolha o local onde a criação de recursos e o uso serão aplicados às políticas da política da organização.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. Na etapa Configurar outras configurações, você precisa criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave está criados nesta etapa, já que o Assured Workloads não cria nenhum chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
  10. Na etapa Analisar e criar pasta, analise os detalhes da sua nova pasta. pasta do Assured Workloads e verifique se elas estão corretas. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controles de regiões da UE e compatibilidade com controles de soberania. Esses controles incluem a definição de uma política da organização que restringe o uso de recursos apenas para os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não gera chaves automaticamente. Depois de criar a pasta, você precisa criar uma chave de criptografia antes de adicionar recursos.

  Use sua nova pasta do Assured Workloads

  Para começar a usar a pasta Assured Workloads, é importante colocar os recursos que você quer que estejam em conformidade com as regiões da UE e o suporte com controles de soberania na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta recém-criada do Assured Workloads, depois crie um VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de conformidade das Regiões e suporte da UE com controles de soberania.
  • Analisar um projeto atual que você querem fazer a conformidade com as regiões e o suporte para os controles de soberania da UE e fazer as alterações necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Selecione a nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, analise os serviços que serão adicionados à política da organização de restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se o serviços não estiverem listados dentro de 12 horas após a criação da pasta, entre em Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na pasta Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Se ainda não tiver feito isso, conclua as etapas abaixo para criar uma pasta do Assured Workloads para o pacote de controle das regiões da Índia:

  1. Conheça o Assured Workloads de machine learning.
  2. Se a Transparência no acesso não estiver ativada na organização, ele será ativado automaticamente quando você criar pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Certifique-se de que você entendeu como receber suporte para Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para as regiões da Índia

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regional Controles no menu suspenso.
  6. Selecione Regiões da Índia no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Definir configurações adicionais, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não criar chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões da Índia não exigem o uso de CMEK. você clique em Próxima para pular essa etapa.
  10. Na etapa Analisar e criar pasta, analise os detalhes da sua nova pasta. pasta do Assured Workloads e verifique se elas estão corretas. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos compatíveis com o Google Cloud para aderir ao pacote de controle das regiões da Índia. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, você precisa criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Usar a nova pasta Assured Workloads

  Para começar a usar sua pasta do Assured Workloads, é importante colocar o valor recursos que devem estar em conformidade com as regiões da Índia na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Algumas possíveis próximas etapas incluem o seguinte:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de compliance das regiões da Índia.
  • Analise um projeto existente que você quer tornar compatível com as regiões da Índia e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, analise os serviços que serão adicionados à política da organização de restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na pasta Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Se ainda não tiver feito isso, conclua as etapas abaixo para criar uma pasta do Assured Workloads para o pacote de controle de regiões da Indonésia:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos que você criar ou mover para a pasta serão configuradas para usar a Transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Após a configuração do Cloud Identity, criar uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Crie uma pasta Assured Workloads para as regiões da Indonésia

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regional Controles no menu suspenso.
  6. Selecione Regiões da Indonésia no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Configurar outras configurações, você pode criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave é criada durante essa etapa, porque o Assured Workloads não cria chaves criptográficas automaticamente. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões da Indonésia não exigem o uso da CMEK. Você pode clicar em Próxima para pular esta etapa.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controle de regiões da Indonésia. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você tiver criado um, um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, você precisa criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Usar a nova pasta Assured Workloads

  Para começar a usar a pasta do Assured Workloads, é importante colocar os recursos que você quer que estejam em conformidade com as regiões da Indonésia na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta recém-criada do Assured Workloads, depois crie um VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de compliance das regiões da Indonésia.
  • Analisar um projeto atual que você estar em conformidade com as regiões da Indonésia e fazer as alterações necessárias. Em seguida, mova o projeto para a pasta Assured Workloads recém-criada.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se o serviços não estiverem listados dentro de 12 horas após a criação da pasta, entre em Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Se ainda não tiver feito isso, conclua as etapas abaixo para criar uma pasta do Assured Workloads para o pacote de controle de regiões de Israel:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a Transparência no acesso não estiver ativada na organização, ele será ativado automaticamente quando você criar pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para as regiões de Israel

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regional Controles no menu suspenso.
  6. Selecione Regiões de Israel no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Definir configurações adicionais, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada durante essa etapa, porque o Assured Workloads não cria chaves criptográficas automaticamente. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões de Israel não exigem o uso de CMEK. você clique em Próxima para pular essa etapa.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controle de regiões de Israel. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você tiver criado um, um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, você precisa criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Use sua nova pasta do Assured Workloads

  Para começar a usar a pasta Assured Workloads, é importante colocar os recursos que você quer que estejam em conformidade com as regiões de Israel na nova pasta. Você podem criar projetos dentro da pasta recursos de produtos com suporte ou migrar projetos atuais. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender requisitos de conformidade para as Regiões de Israel.
  • Analisar um projeto atual que você querem manter a conformidade com as regiões de Israel e fazer as alterações necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Revisar atualizações disponíveis.
  4. No painel Serviços permitidos, analise os serviços que serão adicionados à política da organização de restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se o serviços não estiverem listados dentro de 12 horas após a criação da pasta, entre em Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Regiões de Israel e pacote de controle de suporte:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos que você criar ou mover para a pasta serão configuradas para usar a Transparência no acesso.
  3. Certifique-se de que você entendeu como receber suporte para Assured Workloads.
  4. Entenda o custo extra ao usar as regiões e o suporte de Israel no Assured Workloads.
  5. Configure o Cloud Identity e verifique seu domínio.
  6. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Crie uma pasta Assured Workloads para regiões e suporte de Israel

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regional Controles no menu suspenso.
  6. Selecione Israel Regions and Support no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local do recurso, escolha o local onde a criação de recursos e o uso serão aplicados às políticas da política da organização.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Configurar outras configurações, você pode criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave é criada nesta etapa porque o Assured Workloads não criar chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões e o suporte de Israel não exigem o uso da CMEK. Você pode clicar em Próxima para pular esta etapa.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controle de regiões e suporte de Israel. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não gera chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Usar a nova pasta Assured Workloads

  Para começar a usar a pasta Assured Workloads, é importante colocar os recursos que você quer que estejam em compliance com as regiões de Israel e o suporte na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de conformidade das regiões e do suporte de Israel.
  • Analise um projeto atual que você quer tornar compatível com as regiões e o suporte de Israel e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se o serviços não estiverem listados dentro de 12 horas após a criação da pasta, entre em Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na pasta Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Pacote de controle das regiões do Japão:

  1. Conheça o Assured Workloads de machine learning.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos que você criar ou mover para a pasta serão configuradas para usar a Transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Entenda o custo adicional ao usar as regiões do Japão no Assured Workloads.
  5. Configure o Cloud Identity e verifique seu domínio.
  6. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta Assured Workloads para as regiões do Japão

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
  6. Selecione Regiões do Japão no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local do recurso, escolha o local onde a criação de recursos e o uso serão aplicados às políticas da política da organização.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Configurar outras configurações, você pode criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave é criada durante essa etapa, porque o Assured Workloads não cria chaves criptográficas automaticamente. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões do Japão não exigem o uso do CMEK. Você pode clicar em Próxima para pular esta etapa.
  10. Na etapa Analisar e criar pasta, analise os detalhes da sua nova pasta. pasta do Assured Workloads e verifique se elas estão corretas. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta Assured Workloads, que aplica controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controle das regiões do Japão. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não gera chaves automaticamente. Depois de criar a pasta, você precisa criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Use sua nova pasta do Assured Workloads

  Para começar a usar a pasta do Assured Workloads, é importante colocar os recursos que você quer que estejam em conformidade com as regiões do Japão na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta recém-criada do Assured Workloads, depois crie um VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de compliance das regiões do Japão.
  • Analise um projeto que você quer tornar compatível com as regiões do Japão e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta Assured Workloads recém-criada.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Revisar atualizações disponíveis.
  4. No painel Serviços permitidos, analise os serviços que serão adicionados à política da organização de restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Se ainda não fez isso, conclua as etapas abaixo para criar uma pasta do Assured Workloads para o pacote de controle de regiões de Cingapura:

  1. Conheça o Assured Workloads de machine learning.
  2. Se a Transparência no acesso não estiver ativada na organização, ele será ativado automaticamente quando você criar pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para as regiões de Singapura

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regional Controles no menu suspenso.
  6. Selecione Regiões de Singapura no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Definir configurações adicionais, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não criar chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões de Cingapura não exigem o uso do CMEK. Clique em Próxima para pular esta etapa.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos compatíveis com o Google Cloud para aderir ao pacote de controle das regiões de Singapura. Esses controles incluem a definição de uma política da organização que restringe o uso de recursos apenas para os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você tiver criado um, um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Usar a nova pasta Assured Workloads

  Para começar a usar a pasta do Assured Workloads, é importante colocar os recursos que você quer que estejam em conformidade com as regiões de Cingapura na nova pasta. Você podem criar projetos dentro da pasta recursos de produtos com suporte ou migrar projetos atuais. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta recém-criada do Assured Workloads, depois crie um VM do Compute Engine no projeto. A instância de VM será configurada para atender requisitos de conformidade para as regiões de Singapura.
  • Analise um projeto que você quer tornar compatível com as regiões de Singapura e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione a nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Pacote de controle das regiões da Coreia do Sul:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a Transparência no acesso não estiver ativada na organização, ele será ativado automaticamente quando você criar pasta do Assured Workloads. Todos os projetos que você criar ou mover para a pasta serão configuradas para usar a Transparência no acesso.
  3. Certifique-se de que você entendeu como receber suporte para Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Após a configuração do Cloud Identity, criar uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para as regiões da Coreia do Sul

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regional Controles no menu suspenso.
  6. Selecione Regiões da Coreia do Sul no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Configurar outras configurações, você pode criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave é criada nesta etapa porque o Assured Workloads não criar chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões da Coreia do Sul não exigem o uso de CMEK. você clique em Próxima para pular essa etapa.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controle de regiões da Coreia do Sul. Esses controles incluem a definição de uma política da organização que restringe o uso de recursos apenas para os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Use sua nova pasta do Assured Workloads

  Para começar a usar a pasta Assured Workloads, é importante colocar os recursos que você quer que estejam em conformidade com as regiões da Coreia do Sul na nova pasta. Você podem criar projetos dentro da pasta recursos de produtos com suporte ou migrar projetos atuais. Algumas possíveis próximas etapas incluem o seguinte:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de compliance das regiões da Coreia do Sul.
  • Analise um projeto existente que você quer tornar compatível com as regiões da Coreia do Sul e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Selecione a nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Revisar atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Controles de soberania para o pacote de controle do Reino da Arábia Saudita:

  1. Conheça o Assured Workloads de machine learning.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Certifique-se de que você entende custo adicional ao usar os controles de soberania para o Reino da Arábia Saudita no Assured Workloads.
  5. Configure o Cloud Identity e verifique seu domínio.
  6. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para controles de soberania no Reino da Arábia Saudita

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Sovereigno Controles no menu suspenso.
  6. Selecione Controles soberanos para o Reino da Arábia Saudita no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local do recurso, escolha o local onde a criação de recursos e o uso serão aplicados às políticas da política da organização.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. Na etapa Configurar outras configurações, você precisa criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave é criada durante essa etapa, porque o Assured Workloads não cria chaves criptográficas automaticamente. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos compatíveis com o Google Cloud para aderir ao pacote de controle dos Controles de Soberania para o Reino da Arábia Saudita. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não gera chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos.

  Use sua nova pasta do Assured Workloads

  Para começar a usar sua pasta do Assured Workloads, é importante colocar o valor recursos que precisam estar em conformidade com os controles de soberania do Reino da Arábia Saudita na nova pasta. Você podem criar projetos dentro da pasta recursos de produtos com suporte ou migrar projetos atuais. Algumas possíveis próximas etapas incluem o seguinte:

  • Crie um novo projeto na pasta recém-criada do Assured Workloads, depois crie um VM do Compute Engine no projeto. A instância de VM será configurada para atender requisitos de conformidade para os Controles de Soberania do Reino da Arábia Saudita.
  • Analise um projeto existente que você quer tornar compatível com os controles soberanos do Reino da Arábia Saudita e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione a nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, analise os serviços que serão adicionados à política da organização de restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se o serviços não estiverem listados dentro de 12 horas após a criação da pasta, entre em Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na pasta Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Conclua as etapas a seguir para criar uma pasta do Assured Workloads para Pacote de controle das regiões da Suíça (pré-lançamento):

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Certifique-se de que você entendeu como receber suporte para Assured Workloads.
  4. Certifique-se de que você entende custo adicional ao usar as regiões da Suíça (pré-lançamento) no Assured Workloads.
  5. Configure o Cloud Identity e verifique seu domínio.
  6. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta Assured Workloads para as regiões da Suíça (pré-lançamento)

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
  6. Selecione Regiões da Suíça (pré-lançamento) no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Configurar outras configurações, você pode criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave é criada nesta etapa porque o Assured Workloads não criar chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões da Suíça (pré-lançamento) não exigem o uso de CMEK. você clique em Próxima para pular essa etapa.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos compatíveis com o Google Cloud para aderir ao pacote de controle das regiões da Suíça (pré-lançamento). Esses controles incluem a definição de uma política da organização que restringe o uso de recursos apenas para os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não gera chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Use sua nova pasta do Assured Workloads

  Para começar a usar sua pasta do Assured Workloads, é importante colocar o valor recursos que devem estar em conformidade com as regiões da Suíça (pré-lançamento) na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta recém-criada do Assured Workloads, depois crie um VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de compliance das regiões da Suíça (pré-lançamento).
  • Analise um projeto existente que você quer tornar compatível com as Regiões da Suíça (pré-lançamento) e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Selecione a nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Revisar atualizações disponíveis.
  4. No painel Serviços permitidos, analise os serviços que serão adicionados à política da organização de restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na pasta Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Se ainda não tiver feito isso, conclua as etapas abaixo para criar uma pasta do Assured Workloads para o pacote de controle de regiões de Taiwan:

  1. Conheça o Assured Workloads de machine learning.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos que você criar ou mover para a pasta serão configuradas para usar a Transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para regiões de Taiwan

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regional Controles no menu suspenso.
  6. Selecione Regiões de Taiwan no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Configurar outras configurações, você pode criar um novo projeto e um keyring para suas chaves de criptografia gerenciadas pelo cliente (CMEK). Nenhuma chave é criada durante essa etapa, porque o Assured Workloads não cria chaves criptográficas automaticamente. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões de Taiwan não exigem o uso de CMEK. você clique em Próxima para pular essa etapa.
  10. Na etapa Analisar e criar pasta, analise os detalhes da sua nova pasta. pasta do Assured Workloads e verifique se elas estão corretas. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controle de regiões de Taiwan. Esses controles incluem a definição de uma política da organização que restringe o uso de recursos apenas para os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, você precisa criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Usar a nova pasta Assured Workloads

  Para começar a usar sua pasta do Assured Workloads, é importante colocar o valor recursos que devem estar em conformidade com as regiões de Taiwan na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de compliance das regiões de Taiwan.
  • Analise um projeto existente que você quer tornar compatível com as regiões de Taiwan e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta Assured Workloads recém-criada.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Selecione a nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, analise os serviços que serão adicionados à política da organização de restrição de uso de recursos para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na pasta Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Se ainda não tiver feito isso, conclua as etapas abaixo para criar uma pasta do Assured Workloads para o pacote de controle das regiões do Reino Unido:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a transparência no acesso não estiver ativada na sua organização, ela será ativada automaticamente quando você criar uma pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Entenda como receber suporte para o Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Após a configuração do Cloud Identity, criar uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para as regiões do Reino Unido

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
  6. Selecione Regiões do Reino Unido no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Definir configurações adicionais, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada durante essa etapa, porque o Assured Workloads não cria chaves criptográficas automaticamente. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões do Reino Unido não exigem o uso de CMEK. você clique em Próxima para pular essa etapa.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controle das regiões do Reino Unido. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você tiver criado um, um projeto de CMEK que contém o keyring configurado.
    Observação: a criação de pastas não cria chaves automaticamente. Depois de criar a pasta, você precisa criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Usar a nova pasta Assured Workloads

  Para começar a usar sua pasta do Assured Workloads, é importante colocar o valor recursos que devem estar em conformidade com as regiões do Reino Unido na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Algumas possíveis próximas etapas incluem o seguinte:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de compliance das regiões do Reino Unido.
  • Analise um projeto existente que você quer tornar compatível com as regiões do Reino Unido e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta Assured Workloads recém-criada.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acessar o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se o serviços não estiverem listados dentro de 12 horas após a criação da pasta, entre em Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na pasta Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Se ainda não tiver feito isso, conclua as etapas abaixo para criar uma pasta do Assured Workloads para o pacote de controle de regiões dos EUA:

  1. Entenda os conceitos do Assured Workloads.
  2. Se a Transparência no acesso não estiver ativada na organização, ele será ativado automaticamente quando você criar pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Certifique-se de que você entendeu como receber suporte para Assured Workloads.
  4. Configure o Cloud Identity e verifique seu domínio.
  5. Depois de configurar o Cloud Identity, crie uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, você precisa receber o papel de Administrador do Assured Workloads (roles/assuredworkloads.admin), que contém as permissões mínimas do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta do Assured Workloads para regiões dos EUA

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Regional Controles no menu suspenso.
  6. Selecione Regiões dos EUA no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Definir configurações adicionais, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não criar chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões dos EUA não exigem o uso do CMEK. Clique em Próxima para pular esta etapa.
  10. Na etapa Revisar e criar pasta, revise os detalhes da nova pasta do Assured Workloads e verifique se eles estão corretos. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que aplica controles de segurança em produtos compatíveis com o Google Cloud para aderir ao pacote de controle das regiões dos EUA. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não gera chaves automaticamente. Depois de criar a pasta, é necessário criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Use sua nova pasta do Assured Workloads

  Para começar a usar sua pasta do Assured Workloads, é importante colocar o valor recursos que devem estar em conformidade com as regiões dos EUA na nova pasta. Você podem criar projetos dentro da pasta recursos de produtos com suporte ou migrar projetos atuais. Confira algumas das próximas etapas possíveis:

  • Crie um novo projeto na pasta recém-criada do Assured Workloads, depois crie um VM do Compute Engine no projeto. A instância de VM será configurada para atender aos requisitos de compliance das regiões dos EUA.
  • Analise um projeto existente que você quer tornar compatível com as regiões dos EUA e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta Assured Workloads recém-criada.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Revisar atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se o serviços não estiverem listados dentro de 12 horas após a criação da pasta, entre em Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com as Assured Workloads.

• Antes de começar

  Se ainda não tiver feito isso, siga as etapas abaixo para criar uma pasta do Assured Workloads para o pacote de controle de regiões e suporte dos EUA:

  1. Conheça o Assured Workloads de machine learning.
  2. Se a Transparência no acesso não estiver ativada na organização, ele será ativado automaticamente quando você criar pasta do Assured Workloads. Todos os projetos criados ou movidos para a pasta serão configurados para usar a transparência no acesso.
  3. Certifique-se de que você entendeu como receber suporte para Assured Workloads.
  4. Certifique-se de que você entende custo adicional ao usar regiões e suporte dos EUA no Assured Workloads.
  5. Configure o Cloud Identity e verifique seu domínio.
  6. Após a configuração do Cloud Identity, criar uma organização.

  Papéis do IAM obrigatórios

  Para criar uma pasta do Assured Workloads, é necessário ter o papel Assured Workloads administrador (roles/assuredworkloads.admin), que contém o mínimo Permissões do IAM para criar e gerenciar pastas do Assured Workloads.

  Criar uma pasta Assured Workloads para regiões e suporte dos EUA

  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Se solicitado, selecione a organização.
  3. Clique em CRIAR para acessar Crie uma pasta do Assured Workloads.
  4. Na etapa Adicionar detalhes da pasta:
     • Em Nome da pasta, insira um nome exclusivo para a pasta, como aw-my-folder-name. O nome da pasta precisa ter no mínimo 4 e no máximo 30 caracteres e só pode conter letras, números, espaços e hifens.
       Dica:ao nomear suas pastas do Assured Workloads, considere o seguinte:

       • Para identificar a pasta como uma pasta do Assured Workloads, inclua um prefixo no nome (como aw-). Esse identificador pode ajudar você a localizar a pasta em uma lista com outros recursos.
       • Não inclua dados confidenciais ou informações de identificação pessoal (PII) no nome da pasta.
     • Em Organização, selecione a organização em que você quer criar a pasta. Esse local não pode ser alterado mais tarde.
     • Em Local da pasta, selecione o local na hierarquia de recursos em que a pasta será criada. Uma pasta do Assured Workloads pode ser criada como filha de uma organização ou de outra pasta.
     • Clique em Próxima.
  5. Na etapa Escolher uma opção de pacote de controle, selecione Controles regionais no menu suspenso.
  6. Selecione Regiões e suporte dos EUA no menu suspenso. Consulte Controle de pacotes para saber mais sobre outras opções.
  7. Em Selecionar local de recursos, escolha o local em que a criação e o uso de recursos serão aplicados pela política da organização da pasta.
  8. Revise os detalhes sobre a opção de controle selecionada e clique em Próxima.
  9. (Opcional) Na etapa Definir configurações adicionais, é possível criar um novo projeto e um keyring para as chaves de criptografia gerenciadas pelo cliente (CMEK, na sigla em inglês). Nenhuma chave é criada nesta etapa porque o Assured Workloads não criar chaves criptográficas para você. Consulte Como garantir compliance com o gerenciamento de chaves para mais informações.
     Observação: as regiões e o suporte dos EUA não exigem o uso da CMEK. Clique em Próxima para pular esta etapa.
  10. Na etapa Analisar e criar pasta, analise os detalhes da sua nova pasta. pasta do Assured Workloads e verifique se elas estão corretas. Em seguida, clique em Criar pasta.

  Depois de concluir as etapas acima, o Assured Workloads cria os seguintes recursos:

  • Uma pasta do Assured Workloads, que impõe controles de segurança em produtos do Google Cloud com suporte para aderir ao pacote de controle de regiões e suporte dos EUA. Esses controles incluem definir uma política da organização que restringe o uso de recursos apenas os produtos com suporte e permite criar ou usar recursos apenas em locais permitidos.
  • Se você optar por criar um, um projeto CMEK que contenha o keyring configurado da CMEK.
    Observação: a criação de pastas não gera chaves automaticamente. Depois de criar a pasta, você precisa criar uma chave de criptografia antes de adicionar recursos. Consulte Criar e receber uma chave CMEK para saber mais.

  Usar a nova pasta Assured Workloads

  Para começar a usar sua pasta do Assured Workloads, é importante colocar o valor recursos que devem estar em conformidade com as regiões e suporte dos EUA na nova pasta. É possível criar projetos dentro da pasta com recursos para produtos compatíveis ou migrar projetos existentes. Algumas possíveis próximas etapas incluem o seguinte:

  • Crie um novo projeto na pasta Assured Workloads e uma VM do Compute Engine no projeto. A instância de VM será configurada para atender requisitos de conformidade para as Regiões e Suportes dos EUA.
  • Analise um projeto atual que você quer tornar compatível com as regiões e o suporte dos EUA e faça as mudanças necessárias. Em seguida, mova o projeto para a pasta recém-criada do Assured Workloads.

  Como ativar o BigQuery na sua pasta

  Se o pacote de controle selecionado listar o BigQuery como um serviço compatível, O BigQuery é compatível, mas não é ativado automaticamente quando você cria um novo Pasta do Assured Workloads devido a um processo de configuração interno. Esse processo normalmente termina em dez minutos, mas pode demorar muito mais em algumas circunstâncias. Para verificar se o for concluído. Para ativar o BigQuery, siga as etapas a seguir:
  
  1. No console do Google Cloud, acesse a página Assured Workloads.

     Acesse o Assured Workloads

  2. Selecione sua nova pasta do Assured Workloads na lista.
  3. Na página Detalhes da pasta, na seção Serviços permitidos, clique em Analise as atualizações disponíveis.
  4. No painel Serviços permitidos, reveja os serviços a serem adicionados ao Restrição de uso de recursos política da organização para a pasta. Se os serviços do BigQuery estiverem listados, clique em Permitir serviços para adicioná-los.
     
     Se os serviços do BigQuery não estiverem listados, aguarde a conclusão do processo interno. Se os serviços não forem listados em até 12 horas após a criação da pasta, entre em contato com o Cloud Customer Care.

  Depois que o processo de ativação for concluído, você poderá usar o BigQuery na sua pasta do Assured Workloads.

  O Gemini no BigQuery não é compatível com o Assured Workloads.

A seguir

• Saiba mais sobre cada pacote de controle.
• Saiba quais produtos têm suporte para cada pacote de controle.