Cambiaron los nombres de algunos paquetes de controles de Assured Workloads. Para obtener información sobre el cambio de nombre, consulta el Aviso sobre el cambio de nombre del paquete de control.

Se usó la API de Cloud Translation para traducir esta página.

Límite de datos para la publicación 1075 del IRS

En esta página, se describe el conjunto de controles que se aplican en el límite de datos para las cargas de trabajo del IRS 1075 en Assured Workloads. Proporciona información detallada sobre la residencia de los datos, los productos compatibles Google Cloud y sus extremos de API, y las restricciones o limitaciones aplicables a esos productos. La siguiente información adicional se aplica al límite de datos para la publicación 1075 del IRS:

Residencia de datos: El paquete de controles del límite de datos para la publicación 1075 del IRS establece controles de ubicación de datos para admitir regiones solo de EE.UU.. Consulta la sección Restricciones de las políticas de la organización enGoogle Cloud para obtener más información.
Asistencia: Los servicios de asistencia técnica para las cargas de trabajo del límite de datos para la publicación 1075 del IRS están disponibles con las suscripciones a la Atención al cliente de Cloud mejorada o premium. Los casos de asistencia de cargas de trabajo del límite de datos de la publicación 1075 del IRS se dirigen a personas físicas o jurídicas de EE.UU. que se encuentren en ese país y que hayan completado las verificaciones de antecedentes de CJIS basadas en huellas dactilares, las verificaciones de las fuerzas de seguridad estatales y la verificación de ciudadanía. Si necesitas más información, consulta Obtén asistencia.

Nota: No puedes acceder a la Atención al cliente de Cloud cuando usas la consola de Google Cloud jurisdicción.
Precios: El paquete de controles del límite de datos para la publicación 1075 del IRS se incluye en el nivel Premium de Assured Workloads, que genera un cargo adicional del 20%. Consulta los precios de Assured Workloads para obtener más información.

Requisitos previos

Para seguir cumpliendo con los requisitos como usuario del paquete de controles del IRS 1075 del límite de datos, verifica que satisfagas y cumplas con los siguientes requisitos previos:

Crea una carpeta de límite de datos para la publicación 1075 del IRS con Assured Workloads y, luego, implementa tus cargas de trabajo de límite de datos para la publicación 1075 del IRS solo en esa carpeta.
Solo habilita y usa el límite de datos dentro del alcance para los servicios de la publicación 1075 del IRS para las cargas de trabajo del límite de datos para la publicación 1075 del IRS.
No cambies los valores predeterminados de la restricción de la política de la organización, a menos que comprendas y aceptes los riesgos de residencia de datos que puedan ocurrir.
Considera adoptar las prácticas recomendadas de seguridad generales que se proporcionan en el Google Cloud Centro de prácticas recomendadas para la seguridad.
Cuando accedes a la consola de Google Cloud , tienes la opción de usar laconsola de Google Cloud jurisdiccional. No es necesario que uses la consola jurisdiccional de Google Cloud para el límite de datos de la publicación 1075 del IRS. Se puede acceder a ella en una de las siguientes URLs:
- console.us.cloud.google.com
- console.us.cloud.google para usuarios de identidades federadas

Productos y extremos de API compatibles

A menos que se indique lo contrario, los usuarios pueden acceder a todos los productos compatibles a través de la consola de Google Cloud . En la siguiente tabla, se indican las restricciones o limitaciones que afectan las funciones de un producto compatible, incluidas las que se aplican a través de la configuración de restricciones de políticas de la organización.

Si un producto no aparece en la lista, significa que no es compatible y que no cumple con los requisitos de control del límite de datos para la publicación 1075 del IRS. No se recomienda usar los productos no compatibles sin la diligencia debida y una comprensión exhaustiva de tus responsabilidades en el modelo de responsabilidad compartida. Antes de usar un producto no compatible, asegúrate de conocer y aceptar los riesgos asociados, como los impactos negativos en la residencia o la soberanía de los datos.

Producto compatible	extremos de API	Restricciones o limitaciones
Access Context Manager	`accesscontextmanager.googleapis.com`	Ninguno
Transparencia de acceso	`accessapproval.googleapis.com`	Ninguno
Agent Assist	`dialogflow.googleapis.com`	Ninguno
AlloyDB para PostgreSQL	`alloydb.googleapis.com`	Ninguno
Apigee	`apigee.googleapis.com`	Ninguno
App Hub	`apphub.googleapis.com`	Ninguno
Application Integration	`integrations.googleapis.com`	Ninguno
Artifact Registry	`artifactregistry.googleapis.com`	Ninguno
Copia de seguridad para GKE	`gkebackup.googleapis.com`	Ninguno
BigQuery	`bigquery.googleapis.com` `bigquerydatapolicy.googleapis.com` `bigquerymigration.googleapis.com` `bigqueryreservation.googleapis.com` `bigquerystorage.googleapis.com`	Funciones afectadas
Servicio de transferencia de datos de BigQuery	`bigquerydatatransfer.googleapis.com`	Funciones afectadas
Bigtable	`bigtable.googleapis.com` `bigtableadmin.googleapis.com`	Ninguno
Autorización binaria	`binaryauthorization.googleapis.com`	Ninguno
Certificate Authority Service	`privateca.googleapis.com`	Ninguno
Cloud Asset Inventory	`cloudasset.googleapis.com`	Ninguno
Cloud Build	`cloudbuild.googleapis.com`	Ninguno
Cloud Composer	`composer.googleapis.com`	Ninguno
Google Cloud console	`N/A`	Ninguno
Cloud DNS	`dns.googleapis.com`	Ninguno
Cloud Data Fusion	`datafusion.googleapis.com`	Ninguno
Cloud Deploy	`clouddeploy.googleapis.com`	Ninguno
Cloud External Key Manager (Cloud EKM)	`cloudkms.googleapis.com`	Ninguno
Cloud Run Functions	`cloudfunctions.googleapis.com`	Restricciones de las políticas de la organización
Cloud HSM	`cloudkms.googleapis.com`	Ninguno
API de Cloud Healthcare	`healthcare.googleapis.com`	Ninguno
Cloud Interconnect	`networkconnectivity.googleapis.com`	Funciones afectadas
Cloud Key Management Service (Cloud KMS)	`cloudkms.googleapis.com`	Ninguno
Cloud Logging	`logging.googleapis.com`	Funciones afectadas
Cloud Monitoring	`monitoring.googleapis.com`	Funciones afectadas
Cloud NAT	`networkconnectivity.googleapis.com`	Ninguno
API de Cloud OS Login	`oslogin.googleapis.com`	Ninguno
Cloud Router	`networkconnectivity.googleapis.com`	Ninguno
Cloud Run	`run.googleapis.com`	Funciones afectadas
Cloud SQL	`sqladmin.googleapis.com`	Ninguno
Cloud Service Mesh	`mesh.googleapis.com` `meshca.googleapis.com` `meshconfig.googleapis.com`	Ninguno
Cloud Storage	`storage.googleapis.com`	Ninguno
Cloud Tasks	`cloudtasks.googleapis.com`	Ninguno
Cloud VPN	`compute.googleapis.com`	Funciones afectadas
API de Cloud Vision	`vision.googleapis.com`	Ninguno
Cloud Workstations	`workstations.googleapis.com`	Ninguno
Compute Engine	`compute.googleapis.com`	Funciones afectadas y restricciones de las políticas de la organización
Connect	`gkeconnect.googleapis.com`	Ninguno
Dialogflow CX	`dialogflow.googleapis.com`	Ninguno
Estadísticas de conversación	`contactcenterinsights.googleapis.com`	Ninguno
Sensitive Data Protection	`dlp.googleapis.com`	Ninguno
Database Center	`databasecenter.googleapis.com`	Ninguno
Dataflow	`dataflow.googleapis.com` `datapipelines.googleapis.com`	Ninguno
Dataform	`dataform.googleapis.com`	Ninguno
Dataplex Universal Catalog	`dataplex.googleapis.com` `datalineage.googleapis.com`	Ninguno
Dataproc	`dataproc-control.googleapis.com` `dataproc.googleapis.com`	Ninguno
Document AI	`documentai.googleapis.com`	Ninguno
Contactos esenciales	`essentialcontacts.googleapis.com`	Ninguno
Eventarc	`eventarc.googleapis.com`	Ninguno
Balanceador de cargas de red de transferencia externo	`compute.googleapis.com`	Ninguno
Filestore	`file.googleapis.com`	Ninguno
Firebase Authentication	`N/A`	Ninguno
Firestore	`firestore.googleapis.com`	Ninguno
GKE Hub	`gkehub.googleapis.com`	Ninguno
GKE Identity Service	`anthosidentityservice.googleapis.com`	Ninguno
IA generativa en Vertex AI	`aiplatform.googleapis.com`	Ninguno
Google Agentspace	`discoveryengine.googleapis.com`	Ninguno
Google Cloud Armor	`compute.googleapis.com` `networksecurity.googleapis.com`	Funciones afectadas
Google Cloud NetApp Volumes	`netapp.googleapis.com`	Funciones afectadas
Google Kubernetes Engine (GKE)	`container.googleapis.com` `containersecurity.googleapis.com`	Ninguno
Google Security Operations SIEM	`chronicle.googleapis.com` `chronicleservicemanager.googleapis.com`	Ninguno
Google Security Operations SOAR	`Not applicable`	Ninguno
Administración de identidades y accesos (IAM)	`iam.googleapis.com`	Ninguno
Identity-Aware Proxy (IAP)	`iap.googleapis.com`	Ninguno
Infrastructure Manager	`config.googleapis.com`	Ninguno
Conectores de Integration	`connectors.googleapis.com`	Ninguno
Balanceador de cargas de red de transferencia interno	`compute.googleapis.com`	Ninguno
Consola Google Cloud jurisdiccional	`N/A`	Ninguno
Key Access Justifications	`cloudekm.googleapis.com`	Ninguno
Looker (Google Cloud Core)	`looker.googleapis.com`	Ninguno
Memorystore para Redis	`redis.googleapis.com`	Ninguno
Model Armor	`modelarmor.googleapis.com`	Ninguno
Network Connectivity Center	`networkconnectivity.googleapis.com`	Ninguno
Servicio de políticas de la organización	`orgpolicy.googleapis.com`	Ninguno
Persistent Disk	`compute.googleapis.com`	Ninguno
Pub/Sub	`pubsub.googleapis.com`	Ninguno
Balanceador de cargas de aplicaciones externo regional	`compute.googleapis.com`	Ninguno
Balanceador de cargas de red del proxy externo regional	`compute.googleapis.com`	Ninguno
Balanceador de cargas de aplicaciones interno regional	`compute.googleapis.com`	Ninguno
Balanceador de cargas de red del proxy interno regional	`compute.googleapis.com`	Ninguno
Resource Manager	`cloudresourcemanager.googleapis.com`	Ninguno
Secret Manager	`secretmanager.googleapis.com`	Ninguno
Secure Source Manager	`securesourcemanager.googleapis.com`	Ninguno
Spanner	`spanner.googleapis.com`	Ninguno
Speech-to-Text	`speech.googleapis.com`	Funciones afectadas
Servicio de transferencia de almacenamiento	`storagetransfer.googleapis.com`	Ninguno
Text-to-Speech	`texttospeech.googleapis.com`	Ninguno
Controles del servicio de VPC	`accesscontextmanager.googleapis.com`	Ninguno
Vertex AI Batch Prediction	`aiplatform.googleapis.com`	Ninguno
Vertex AI Model Monitoring	`aiplatform.googleapis.com`	Ninguno
Registro de modelos de Vertex AI	`aiplatform.googleapis.com`	Ninguno
Predicción en línea de Vertex AI	`aiplatform.googleapis.com`	Ninguno
Vertex AI Pipelines	`aiplatform.googleapis.com`	Ninguno
Vertex AI Search	`discoveryengine.googleapis.com`	Ninguno
Vertex AI Training	`aiplatform.googleapis.com`	Ninguno
Vertex AI Workbench	`aiplatform.googleapis.com`	Ninguno
Nube privada virtual (VPC)	`compute.googleapis.com`	Ninguno
Web Risk	`webrisk.googleapis.com`	Ninguno
Federación de identidades de personal	`iam.googleapis.com` `sts.googleapis.com`	Ninguno

Restricciones y limitaciones

En las siguientes secciones, se describen las restricciones o limitaciones de las funciones a nivel de Google Cloudo específicas del producto, incluidas las restricciones de políticas de la organización que se establecen de forma predeterminada en el límite de datos para las carpetas del IRS 1075. Otras restricciones de políticas de la organización aplicables, incluso si no se establecen de forma predeterminada, pueden proporcionar una defensa en profundidad adicional para proteger aún más los recursos de tu organización Google Cloud .

Google Cloudde ancho

Funciones afectadas en toda la Google Cloud

Función	Descripción
Consola deGoogle Cloud	Para acceder a la consola de Google Cloud cuando usas el paquete de controles del límite de datos para el IRS 1075, tienes la opción de usar la consola de Google Cloud jurisdiccional. No se requiere la consola de Google Cloud jurisdiccional para el límite de datos de la publicación 1075 del IRS, y se puede acceder a ella con una de las siguientes URLs: console.us.cloud.google.com console.us.cloud.google para usuarios de identidades federadas Para obtener más información, consulta la página de la consola de Google Cloud jurisdiccional.

Función

Descripción

Consola deGoogle Cloud

Para acceder a la consola de Google Cloud cuando usas el paquete de controles del límite de datos para el IRS 1075, tienes la opción de usar la consola de Google Cloud jurisdiccional. No se requiere la consola de Google Cloud jurisdiccional para el límite de datos de la publicación 1075 del IRS, y se puede acceder a ella con una de las siguientes URLs:

console.us.cloud.google.com
console.us.cloud.google para usuarios de identidades federadas

Para obtener más información, consulta la página de la consola de Google Cloud jurisdiccional.

Restricciones de las políticas de la organización en toda laGoogle Cloud

Las siguientes restricciones de política de la organización se aplican en Google Cloud.

Restricción de las políticas de la organización	Descripción
`gcp.resourceLocations`	Establece las siguientes ubicaciones en la lista `allowedValues`: `us-locations` `us-central1` `us-central2` `us-east1` `us-east4` `us-east5` `us-south1` `us-west1` `us-west2` `us-west3` `us-west4` Este valor restringe la creación de recursos nuevos a los valores seleccionados. Cuando se establece, no se pueden crear recursos en ninguna otra región, multirregión ni ubicaciones fuera de la selección. Consulta Servicios compatibles con las ubicaciones de recursos para obtener una lista de los recursos que se pueden restringir con la restricción de la política de la organización Ubicaciones de recursos, ya que algunos recursos pueden estar fuera del alcance y no se pueden restringir. Si cambias este valor y lo haces menos restrictivo, podrías socavar la residencia de datos, ya que permitirá que se creen o almacenen datos fuera de un límite de datos que cumpla con los requisitos.
`gcp.restrictNonCmekServices`	Se configura como una lista de todos los nombres de servicios de API dentro del alcance, incluidos los siguientes: `bigquerydatatransfer.googleapis.com` Algunas funciones pueden verse afectadas por cada uno de los servicios mencionados anteriormente. Cada servicio enumerado requiere claves de encriptación administradas por el cliente (CMEK). La CMEK permite que los datos en reposo se encripten con una clave administrada por ti, no los mecanismos de encriptación predeterminados de Google. Si cambias este valor mediante la eliminación de uno o más servicios dentro del alcance de la lista, es posible que socaves la soberanía de los datos, ya que los datos nuevos en reposo se encriptarán automáticamente con las claves de Google en lugar de las tuyas. Los datos en reposo existentes permanecerán encriptados con la clave que proporcionaste.
`gcp.restrictServiceUsage`	Se configura para permitir todos los productos y extremos de API compatibles. Determina qué servicios se pueden usar restringiendo el acceso en el tiempo de ejecución a sus recursos. Para obtener más información, consulta Restringe el uso de recursos.
`gcp.restrictTLSVersion`	Se establece para rechazar las siguientes versiones de TLS: `TLS_1_0` `TLS_1_1` Consulta la página Restricción de versiones de TLS para obtener más información.

BigQuery

Funciones de BigQuery afectadas

Función	Descripción
Cómo habilitar BigQuery en una carpeta nueva	BigQuery es compatible, pero no se habilita automáticamente cuando creas una carpeta nueva de Assured Workloads debido a un proceso de configuración interno. Este proceso suele finalizar en diez minutos, pero puede tardar mucho más en algunas circunstancias. Para verificar si el proceso finalizó y habilitar BigQuery, completa los siguientes pasos: En la consola de Google Cloud , ve a la página Assured Workloads. Ir a Assured Workloads Selecciona tu nueva carpeta de Assured Workloads en la lista. En la página Folder Details, en la sección Allowed services, haz clic en Review Available Updates. En el panel Servicios permitidos, revisa los servicios que se agregarán a la política de la organización Restricción del uso de recursos de la carpeta. Si se enumeran los servicios de BigQuery, haz clic en Allow Services para agregarlos. Si no se muestran los servicios de BigQuery, espera a que se complete el proceso interno. Si los servicios no aparecen en un plazo de 12 horas después de la creación de la carpeta, comunícate con Atención al cliente de Cloud. Una vez que se complete el proceso de habilitación, podrás usar BigQuery en tu carpeta de Assured Workloads. Assured Workloads no admite Gemini en BigQuery.
Características no compatibles	Las siguientes funciones de BigQuery no son compatibles y no se deben usar en la CLI de BigQuery. Es tu responsabilidad no usarlos en BigQuery para Assured Workloads. Interacción con fuentes de datos remotas Los modelos de BQML entrenados de forma externa no son compatibles. Se admiten los modelos de BQML entrenados de forma interna. Enmascaramiento dinámico de datos Exportación a GDrive Funciones remotas Consultas guardadas Programación del flujo de trabajo En BigQuery Studio, los notebooks no son compatibles. Gemini en BigQuery no es compatible.
CLI de BigQuery	Se admite la CLI de BigQuery.
SDK de Google Cloud	Debes usar la versión 403.0.0 o posterior del SDK de Google Cloud para mantener las garantías de regionalización de datos técnicos. Para verificar tu versión actual del SDK de Google Cloud, ejecuta `gcloud --version` y, luego, `gcloud components update` para actualizar a la versión más reciente.
Controles del administrador	BigQuery inhabilitará las APIs no compatibles, pero los administradores con permisos suficientes para crear una carpeta de Assured Workloads pueden habilitar una API no compatible. Si esto ocurre, recibirás una notificación sobre el posible incumplimiento a través del panel de supervisión de Assured Workloads.
Carga datos	No se admiten los conectores del Servicio de transferencia de datos de BigQuery para las aplicaciones de software como servicio (SaaS) de Google, los proveedores externos de almacenamiento en la nube ni los almacenes de datos. Es tu responsabilidad no utilizar los conectores del Servicio de transferencia de datos de BigQuery para el límite de datos de las cargas de trabajo del IRS 1075.
Transferencias de terceros	BigQuery no verifica la compatibilidad con las transferencias de terceros para el Servicio de transferencia de datos de BigQuery. Es tu responsabilidad verificar la compatibilidad cuando uses cualquier transferencia de terceros para el Servicio de transferencia de datos de BigQuery.
Modelos de BQML que no cumplen con los requisitos	Los modelos de BQML entrenados de forma externa no son compatibles.
Trabajos de consulta	Los trabajos de consulta solo se deben crear dentro de las carpetas de Assured Workloads.
Consultas sobre conjuntos de datos en otros proyectos	BigQuery no impide que se consulten los conjuntos de datos de Assured Workloads desde proyectos que no son de Assured Workloads. Debes asegurarte de que cualquier consulta que tenga una lectura o una unión en los datos de Assured Workloads se coloque en una carpeta de Assured Workloads. Puedes especificar un nombre de tabla completo para el resultado de la consulta con `projectname.dataset.table` en la CLI de BigQuery.
Cloud Logging	BigQuery utiliza Cloud Logging para algunos de tus datos de registro. Debes inhabilitar tus buckets de registros de `_default` o restringir los buckets de `_default` a las regiones dentro del alcance para mantener el cumplimiento con el siguiente comando: `gcloud alpha logging settings update --organization=ORGANIZATION_ID --disable-default-sink` Consulta Regionaliza tus registros para obtener más información.

Compute Engine

Funciones de Compute Engine afectadas

Función	Descripción
Suspende y reanuda una instancia de VM	Se inhabilitó esta función. La suspensión y reanudación de una instancia de VM requiere almacenamiento en disco persistente, y el almacenamiento en disco persistente usado para almacenar el estado de la VM suspendida no se puede encriptar actualmente con CMEK. Consulta la restricción de la política de la organización `gcp.restrictNonCmekServices` en la sección anterior para comprender la soberanía de los datos y las implicaciones de residencia de datos de habilitar esta función.
SSD locales	Se inhabilitó esta función. No podrás crear una instancia con SSD locales porque, por el momento, no se pueden encriptar con la CMEK. Consulta la restricción de la política de la organización `gcp.restrictNonCmekServices` en la sección anterior para comprender la soberanía de los datos y las implicaciones de residencia de datos de habilitar esta función.
Entorno huésped	Es posible que las secuencias de comandos, los daemons y los objetos binarios incluidos en el entorno invitado accedan a datos en reposo y en uso no encriptados. Según la configuración de tu VM, es posible que se instalen actualizaciones de este software de forma predeterminada. Consulta Entorno invitado para obtener información específica sobre el contenido de cada paquete, el código fuente y mucho más. Estos componentes te ayudan a cumplir con la soberanía de los datos a través de procesos y controles de seguridad internos. Sin embargo, si deseas un control adicional, también puedes seleccionar tus propias imágenes o agentes y, de forma opcional, usar la restricción de la política de la organización `compute.trustedImageProjects`. Consulta la página Compila una imagen personalizada para obtener más información.
Políticas del SO en VM Manager	Las secuencias de comandos intercaladas y los archivos de salida binarios dentro de los archivos de políticas de SO no se encriptan con claves de encriptación administradas por el cliente (CMEK). Por lo tanto, no incluyas información sensible en estos archivos. Como alternativa, considera almacenar estos archivos de salida y secuencias de comandos en buckets de Cloud Storage. Para obtener más información, consulta Ejemplos de políticas del SO. Si deseas restringir la creación o modificación de recursos de políticas del SO que usan secuencias de comandos intercaladas o archivos de salida binarios, habilita la restricción de la política de la organización `constraints/osconfig.restrictInlineScriptAndOutputFileUsage`. Para obtener más información, consulta Restricciones de OS Config.

Restricciones de las políticas de la organización de Compute Engine

Restricción de las políticas de la organización	Descripción
`compute.disableGlobalCloudArmorPolicy`	Configurado como True. Inhabilita la creación de nuevas políticas de seguridad de Google Cloud Armor globales y la adición o modificación de reglas a las políticas de seguridad de Google Cloud Armor globales existentes. Esta restricción no limita la eliminación de reglas ni la capacidad de quitar o cambiar la descripción y la publicación de políticas de seguridad globales de Google Cloud Armor. Las políticas de seguridad regionales de Google Cloud Armor no se ven afectadas por esta restricción. Todas las políticas de seguridad globales y regionales que existían antes de la aplicación de esta restricción siguen vigentes.
`compute.disableGlobalLoadBalancing`	Configurado como True. Inhabilita la creación de productos de balanceo de cargas global. Cambiar este valor puede afectar la residencia de los datos o la soberanía de los datos de tu carga de trabajo.
`compute.restrictNonConfidentialComputing`	(Opcional) No se configuró el valor. Establece este valor para proporcionar una defensa en profundidad adicional. Consulta la documentación de Confidential VM para obtener más información.
`compute.trustedImageProjects`	(Opcional) No se configuró el valor. Establece este valor para proporcionar una defensa en profundidad adicional. Si configuras este valor, se restringe el almacenamiento de imágenes y la creación de instancias de disco a la lista especificada de proyectos. Este valor afecta la soberanía de los datos, ya que se impide el uso de agentes o imágenes no autorizados.

Funciones de Cloud Run

Restricciones de la política de la organización de Cloud Run Functions

Restricción de las políticas de la organización	Descripción
`cloudfunctions.restrictAllowedGenerations`	Se establece para rechazar la siguiente generación de funciones de Cloud Run que se puede usar para crear recursos de funciones de Cloud Run nuevos: `1stGen` Consulta Restringe las implementaciones nuevas por versión del producto para obtener más información.

Cloud Interconnect

Funciones de Cloud Interconnect afectadas

Función	Descripción
VPN con alta disponibilidad (HA)	Debes habilitar la funcionalidad de VPN con alta disponibilidad (HA) cuando uses Cloud Interconnect con Cloud VPN. Además, debes cumplir con los requisitos de encriptación y regionalización que se indican en la sección Funciones afectadas de Cloud VPN.

Cloud KMS

Restricciones de las políticas de la organización de Cloud KMS

Restricción de las políticas de la organización	Descripción

Cloud Logging

Funciones de Cloud Logging afectadas

Función	Descripción
Receptores de registros	Los filtros no deben contener datos del cliente. Los receptores de registros incluyen filtros que se almacenan como configuración. No crees filtros que contengan datos del cliente.
Entradas de registro de transmisión de registros en tiempo real	Los filtros no deben contener datos del cliente. Una sesión de transmisión de registros en tiempo real incluye un filtro que se almacena como configuración. Los registros de cola no almacenan ningún dato de entrada de registro, pero pueden consultar y transmitir datos entre regiones. No crees filtros que contengan datos del cliente.

Cloud Monitoring

Funciones de Cloud Monitoring afectadas

Función	Descripción
Monitor sintético	Se inhabilitó esta función.
Verificaciones de tiempo de actividad	Se inhabilitó esta función.

Cloud Run

Funciones de Cloud Run afectadas

Función	Descripción
Características no compatibles	Las siguientes funciones de Cloud Run no son compatibles: Integración de Cloud Trace Cloud Run Functions Activadores de Eventarc

Speech‑to‑Text

Funciones de Speech-to-Text afectadas

Función	Descripción
Modelos personalizados de Speech-to-Text	Es tu responsabilidad no usar modelos de Custom Speech-to-Text, ya que no cumplen con el límite de datos para el formulario IRS 1075.

Cloud VPN

Funciones de Cloud VPN afectadas

Función	Descripción
Extremos de VPN	Solo debes usar extremos de Cloud VPN que se encuentren en una región dentro del alcance. Asegúrate de que tu puerta de enlace de VPN esté configurada para usarse solo en una región dentro del alcance.

¿Qué sigue?

Aprende a crear una carpeta de Assured Workloads.
Comprende los precios de Assured Workloads