Membuat folder Assured Workloads baru

Halaman ini menjelaskan cara membuat folder Assured Workloads baru untuk setiap paket kontrol.

Untuk informasi selengkapnya tentang Assured Workloads, lihat Ringkasan Assured Workloads.

Memilih paket kontrol

Pilih paket kontrol untuk mempelajari cara membuat folder Workload Terjamin:

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Data Boundary for CJIS control package:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data untuk CJIS di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data untuk CJIS

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
    6. Pilih Batas Data untuk CJIS dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data untuk CJIS. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data untuk CJIS di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk CJIS.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data untuk CJIS, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data untuk FedRAMP Moderat:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data untuk FedRAMP Sedang

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
    6. Pilih Batas Data untuk FedRAMP Moderat dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data untuk FedRAMP Moderate. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data untuk FedRAMP Moderate di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk FedRAMP Sedang.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data untuk FedRAMP Moderate, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data untuk FedRAMP High:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data untuk FedRAMP High di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data untuk FedRAMP High

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
    6. Pilih Batas Data untuk FedRAMP Tinggi dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data untuk FedRAMP High. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data untuk FedRAMP High di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk FedRAMP High.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data untuk FedRAMP High, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Amerika Serikat untuk Layanan Kesehatan dan Inovasi Ilmu Hayati

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
    6. Pilih Batas Data Amerika Serikat untuk Layanan Kesehatan dan Ilmu Hayati dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Amerika Serikat untuk Layanan Kesehatan dan Ilmu Hayati.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
    6. Pilih Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data AS untuk Healthcare and Life Sciences with Support di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Batas Data untuk paket kontrol IL2:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data untuk IL2 di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data untuk IL2

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
    6. Pilih Batas Data untuk IL2 dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi Batas Data untuk paket kontrol IL2. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Beban Kerja Terjamin, Anda harus menempatkan resource yang ingin mematuhi Batas Data untuk IL2 di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk IL2.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data untuk IL2, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Batas Data untuk paket kontrol IL4:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data untuk IL4 di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data untuk IL4

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
    6. Pilih Batas Data untuk IL4 dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi Batas Data untuk paket kontrol IL4. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data untuk IL4 di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk IL4.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data untuk IL4, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Batas Data untuk paket kontrol IL5:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data untuk IL5 di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data untuk IL5

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
    6. Pilih Batas Data untuk IL5 dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi Batas Data untuk paket kontrol IL5. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data untuk IL5 di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk IL5.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data untuk IL5, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data untuk ITAR:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data untuk ITAR di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data untuk ITAR

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
    6. Pilih Batas Data untuk ITAR dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi Batas Data untuk paket kontrol ITAR. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data untuk ITAR di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk ITAR.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data untuk ITAR, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data untuk IRS Publication 1075:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data untuk IRS Publication 1075 di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data untuk IRS Publication 1075

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
    6. Pilih Batas Data untuk IRS Publication 1075 dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data untuk IRS Publication 1075. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda buat agar mematuhi Batas Data untuk IRS Publication 1075 di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk Publikasi IRS 1075.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data untuk IRS Publication 1075, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Australia:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Australia

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Batas Data Australia dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Australia. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Australia di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Australia.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Australia, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data dan Dukungan Australia:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data dan Dukungan Australia di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Dukungan dan Batas Data Australia

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Australia Data Boundary and Support dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data dan Dukungan Australia. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas dan Dukungan Data Australia di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Dukungan dan Batas Data Australia.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas dan Dukungan Data Australia, lalu buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Brasil:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Brasil

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Brazil Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Brasil. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Brasil di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Brasil.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Brasil, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data untuk Kanada Protected B:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data untuk Canada Protected B di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data untuk Kanada Protected B

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
    6. Pilih Batas Data untuk Canada Protected B dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data untuk Canada Protected B. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data untuk Canada Protected B di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk Kanada Protected B.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data untuk Canada Protected B, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Paket kontrol Batas Data Kanada:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Kanada

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Canada Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Kanada. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Kanada di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Kanada.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Kanada, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data dan Dukungan Kanada:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data dan Dukungan Kanada di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Dukungan dan Batas Data Kanada

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Canada Data Boundary and Support dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data dan Dukungan Kanada. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas dan Dukungan Data Kanada di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas dan Dukungan Data Kanada.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas dan Dukungan Data Kanada, lalu buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Cile:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Cile

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Chile Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Cile. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Cile di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Cile.
    • Analisis project yang ada yang ingin Anda sesuaikan dengan Batas Data Cile, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Paket kontrol Batas Data Uni Eropa:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Uni Eropa

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Batas Data Uni Eropa dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Uni Eropa. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Uni Eropa di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Uni Eropa.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Uni Eropa, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data dan Dukungan Uni Eropa:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data dan Dukungan Uni Eropa di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Dukungan dan Batas Data Uni Eropa

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Perbatasan dan Dukungan Data Uni Eropa dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data dan Dukungan Uni Eropa. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas dan Dukungan Data Uni Eropa di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas dan Dukungan Data Uni Eropa.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas dan Dukungan Data Uni Eropa, lalu buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Uni Eropa dengan Justifikasi Akses:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data Uni Eropa dengan Justifikasi Akses di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Uni Eropa dengan Justifikasi Akses

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Batas Data Uni Eropa dengan Justifikasi Akses dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Uni Eropa dengan Justifikasi Akses. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Uni Eropa dengan Justifikasi Akses di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Uni Eropa dengan Justifikasi Akses.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Uni Eropa dengan Justifikasi Akses, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Hong Kong:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Hong Kong

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Hong Kong Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Hong Kong. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Hong Kong di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Hong Kong.
    • Analisis project yang ada yang ingin Anda sesuaikan dengan Batas Data Hong Kong, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Paket kontrol Batas Data India:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data India

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih India Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data India. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data India di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data India.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data India, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Paket kontrol Batas Data Indonesia:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Indonesia

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Batas Data Indonesia dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Indonesia. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Indonesia di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Indonesia.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Indonesia, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Israel:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Israel

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Israel Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Israel. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Israel di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Israel.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Israel, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data dan Dukungan Israel:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data dan Dukungan Israel di Workload Terjamin.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Dukungan dan Batas Data Israel

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Israel Data Boundary and Support dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data dan Dukungan Israel. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas dan Dukungan Data Israel di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas dan Dukungan Data Israel.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas dan Dukungan Data Israel, lalu buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Jepang:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data Jepang di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Jepang

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Batas Data Jepang dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Jepang. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Jepang di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Jepang.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Jepang, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Paket kontrol Batas Data Qatar:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Qatar

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Batas Data Qatar dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Qatar. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Qatar di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Qatar.
    • Analisis project yang ada yang ingin Anda sesuaikan dengan Batas Data Qatar, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Paket kontrol Batas Data Singapura:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Singapura

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Batas Data Singapura dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Singapura. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Singapura di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Singapura.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Singapura, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Paket kontrol Batas Data Afrika Selatan:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Afrika Selatan

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Batas Data Afrika Selatan dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Afrika Selatan. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Afrika Selatan di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Afrika Selatan.
    • Analisis project yang ada yang ingin Anda sesuaikan dengan Batas Data Afrika Selatan, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Korea Selatan:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Korea Selatan

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Batas Data Korea Selatan dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Korea Selatan. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Korea Selatan di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Korea Selatan.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Korea Selatan, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Kerajaan Arab Saudi dengan Justifikasi Akses:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data Arab Saudi dengan Justifikasi Akses di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Kerajaan Arab Saudi dengan Justifikasi Akses

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Kingdom of Saudi Arabia Data Boundary with Access Justifications dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data dengan Justifikasi Akses Kerajaan Arab Saudi. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Kerajaan Arab Saudi dengan Justifikasi Akses di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Kerajaan Arab Saudi dengan Justifikasi Akses.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Kerajaan Arab Saudi dengan Justifikasi Akses, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Swiss:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data Swiss di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Swiss

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Batas Data Swiss dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Swiss. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Swiss di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Swiss.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Swiss, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Taiwan:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Taiwan

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Taiwan Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Taiwan. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Taiwan di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Taiwan.
    • Analisis project yang ada yang ingin Anda sesuaikan dengan Batas Data Taiwan, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Paket kontrol Batas Data Inggris Raya:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Inggris Raya

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih UK Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data Inggris Raya. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Inggris Raya di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Inggris Raya.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Inggris Raya, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Paket kontrol Batas Data Amerika Serikat:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Siapkan Cloud Identity dan verifikasi domain Anda.
    5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Batas Data Amerika Serikat

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Batas Data Amerika Serikat dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data AS. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas Data Amerika Serikat di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Amerika Serikat.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Amerika Serikat, dan buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

  • Sebelum memulai

    Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data dan Dukungan AS:

    1. Pastikan Anda memahami konsep Assured Workloads.
    2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Setiap project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
    3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
    4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data dan Dukungan Amerika Serikat di Assured Workloads.
    5. Siapkan Cloud Identity dan verifikasi domain Anda.
    6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

    Peran IAM yang diperlukan

    Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

    Membuat folder Assured Workloads untuk Dukungan dan Batas Data AS

    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Jika diminta, pilih organisasi Anda.
    3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
    4. Pada langkah untuk Menambahkan detail folder:
      • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Nama folder harus memiliki panjang minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
      • Di Organization, pilih organisasi tempat Anda ingin membuat folder. Lokasi ini tidak dapat diubah nanti.
      • Di Folder location, pilih lokasi dalam hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
      • Klik Berikutnya.
    5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
    6. Pilih Dukungan dan Batas Data Amerika Serikat dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
    7. Di Select resource location, pilih location tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
    8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
    9. (Opsional) Pada langkah untuk Mengonfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Kunci Enkripsi yang Dikelola Pelanggan (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografis untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
    10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan semuanya sudah benar. Kemudian, klik Buat Folder.

    Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

    • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk Google Cloud yang didukung untuk mematuhi paket kontrol Batas Data dan Dukungan AS. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung, dan memungkinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
    • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.

    Menggunakan folder Assured Workloads baru

    Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin mematuhi Batas dan Dukungan Data AS di folder baru. Anda dapat membuat project di dalam folder beserta resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah berikutnya meliputi:

    • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas dan Dukungan Data Amerika Serikat.
    • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas dan Dukungan Data Amerika Serikat, lalu buat perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

    Mengaktifkan BigQuery di folder Anda

    Jika paket kontrol yang dipilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak otomatis diaktifkan saat Anda membuat folder Beban Kerja Terjamin baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dalam beberapa situasi dapat memerlukan waktu lebih lama. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
    1. Di Google Cloud console, buka halaman Workload Terjamin.

      Buka Assured Workloads

    2. Pilih folder Assured Workloads baru Anda dari daftar.
    3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
    4. Di panel Layanan yang diizinkan, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Batasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.

      Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

    Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Workload Terjamin.

    Gemini in BigQuery tidak didukung oleh Assured Workloads.

Langkah berikutnya