Membuat folder Assured Workloads baru

Halaman ini menjelaskan cara membuat folder Assured Workloads baru untuk setiap paket kontrol.

Untuk mengetahui informasi selengkapnya tentang Assured Workloads, lihat Ringkasan Assured Workloads.

Pilih paket kontrol

Pilih paket kontrol untuk mempelajari cara membuat folder Assured Workloads:

Pilih paket kontrol Batas Data untuk CJIS Batas Data untuk FedRAMP Moderate Batas Data untuk FedRAMP High Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan Batas Data untuk IL2 Batas Data untuk IL4 Batas Data untuk IL5 Batas Data untuk ITAR Batas Data untuk IRS 1075 Batas Data Australia Batas Data dan Dukungan Australia Batas Data Brasil Batas Data untuk Protected B Kanada Batas Data Kanada Dukungan dan Batas Data Kanada Batas Data Cile Batas Data Uni Eropa Batas Data dan Dukungan Uni Eropa Batas Data Uni Eropa dengan Justifikasi Akses Batas Data Hong Kong Batas Data India Batas Data Indonesia Batas Data Israel Batas Data dan Dukungan Israel Batas Data Jepang Batas Data Qatar Batas Data Singapura Batas Data Afrika Selatan Batas Data Korea Selatan Batas Data Kerajaan Arab Saudi dengan Alasan Akses Batas Data Swiss Batas Data Taiwan Batas Data Inggris Raya Batas Data AS Batas Data dan Dukungan Amerika Serikat

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk Paket kontrol Batas Data untuk CJIS:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data untuk CJIS di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data untuk CJIS

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih Batas Data untuk CJIS dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data untuk CJIS tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud agar mematuhi paket kontrol Batas Data untuk CJIS. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi Batas Data untuk CJIS di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk CJIS.
  • Menganalisis project yang ada yang ingin Anda buat sesuai dengan Batas Data untuk CJIS, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads bagi paket kontrol Data Boundary untuk FedRAMP Moderat:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data untuk FedRAMP Moderate

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih Batas Data untuk FedRAMP Moderate dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data untuk FedRAMP Moderate tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data untuk FedRAMP Moderate. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi Data Boundary untuk FedRAMP Moderate di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk FedRAMP Sedang.
  • Menganalisis project yang ada yang ingin Anda buat sesuai dengan Batas Data untuk FedRAMP Moderate, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk paket kontrol Batas Data untuk FedRAMP High:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Data Boundary untuk FedRAMP High di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data untuk FedRAMP High

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih Batas Data untuk FedRAMP Tinggi dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Data Boundary untuk FedRAMP High tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data untuk FedRAMP High. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data untuk FedRAMP High di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk FedRAMP High.
  • Analisis project yang ada yang ingin Anda buat sesuai dengan Batas Data untuk FedRAMP High, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk Paket kontrol Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data AS untuk Layanan Kesehatan dan Ilmu Pengetahuan di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati.
  • Menganalisis project yang ada yang ingin Anda buat mematuhi Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati, serta melakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk Paket kontrol US Data Boundary for Healthcare and Life Sciences with Support:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih US Data Boundary for Healthcare and Life Sciences with Support dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data AS untuk Layanan Kesehatan dan Ilmu Pengetahuan Alam dengan Dukungan tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud agar mematuhi Paket Kontrol dengan Dukungan Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data AS untuk Healthcare dan Life Sciences dengan Dukungan di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan.
  • Menganalisis project yang ada yang ingin Anda patuhi dengan Batas Data AS untuk Layanan Kesehatan dan Ilmu Hayati dengan Dukungan, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk paket kontrol Batas Data untuk IL2:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Data Boundary untuk IL2 di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data untuk IL2

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih Batas Data untuk IL2 dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data untuk IL2 tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data untuk IL2. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi Data Boundary untuk IL2 di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk IL2.
  • Menganalisis project yang ada yang ingin Anda buat sesuai dengan Batas Data untuk IL2, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk paket kontrol Batas Data untuk IL4:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Data Boundary untuk IL4 di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data untuk IL4

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih Batas Data untuk IL4 dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data untuk IL4 tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data untuk IL4. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi Data Boundary untuk IL4 di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk IL4.
  • Analisis project yang ada yang ingin Anda buat sesuai dengan Batas Data untuk IL4, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk paket kontrol Batas Data untuk IL5:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Data Boundary untuk IL5 di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data untuk IL5

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih Batas Data untuk IL5 dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data untuk IL5 tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data untuk IL5. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi Data Boundary untuk IL5 di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk IL5.
  • Menganalisis project yang ada yang ingin Anda patuhi dengan Batas Data untuk IL5, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut untuk membuat folder Assured Workloads untuk Paket kontrol Batas Data untuk ITAR:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Data Boundary untuk ITAR di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data untuk ITAR

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih Batas Data untuk ITAR dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data untuk ITAR tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data untuk ITAR. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi Data Boundary untuk ITAR di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk ITAR.
  • Menganalisis project yang ada yang ingin Anda buat sesuai dengan Batas Data untuk ITAR, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk Paket kontrol Batas Data untuk Publikasi IRS 1075:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Data Boundary untuk Publikasi 1075 IRS di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data untuk IRS Publication 1075

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih Batas Data untuk Publikasi IRS 1075 dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data untuk Publikasi 1075 IRS tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data untuk Publikasi 1075 IRS. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi terkait Batas Data untuk Publikasi 1075 IRS di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk Publikasi 1075 IRS.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data untuk Publikasi 1075 IRS, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads bagi paket kontrol Batas Data Australia:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Australia

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Australia Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Australia tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud agar mematuhi paket kontrol Batas Data Australia. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi Batas Data Australia di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Australia.
  • Menganalisis project yang ada yang ingin Anda patuhi Batas Data Australia, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads bagi paket kontrol Dukungan dan Batas Data Australia:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data dan Dukungan Australia di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data dan Dukungan Australia

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Australia Data Boundary and Support dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas dan Dukungan Data Australia tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data dan Dukungan Australia. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data dan Dukungan Australia di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Dukungan dan Batas Data Australia.
  • Menganalisis project yang ada yang ingin Anda buat mematuhi Batas dan Dukungan Data Australia, serta melakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads bagi paket kontrol Batas Data Brasil:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Brasil

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Brazil Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Brasil tidak mengharuskan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud agar mematuhi paket kontrol Batas Data Brasil. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data Brasil di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Brasil.
  • Menganalisis project yang ada yang ingin Anda patuhi Batas Data Brasil, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk paket kontrol Data Boundary for Canada Protected B:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Data Boundary for Canada Protected B di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data untuk Canada Protected B

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Peraturan dari menu drop-down.
  6. Pilih Batas Data untuk Kanada yang Dilindungi B dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data untuk Kanada Protected B tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud agar mematuhi paket kontrol Data Boundary for Canada Protected B. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data untuk Kanada Protected B di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data untuk Kanada Protected B.
  • Menganalisis project yang ada yang ingin Anda buat sesuai dengan Batas Data untuk Kanada Protected B, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Kanada:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Kanada

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Canada Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Kanada tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data Kanada. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data Kanada di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Kanada.
  • Menganalisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Kanada, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads bagi paket kontrol Canada Data Boundary and Support:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data dan Dukungan Kanada di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Dukungan dan Batas Data Kanada

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Canada Data Boundary and Support dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas dan Dukungan Data Kanada tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data dan Dukungan Kanada. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data dan Dukungan Kanada di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas dan Dukungan Data Kanada.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas dan Dukungan Data Kanada, serta lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads bagi paket kontrol Batas Data Cile:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Cile

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Chile Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Cile tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data Cile. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi Batas Data Cile di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Cile.
  • Menganalisis project yang ada yang ingin Anda buat mematuhi Batas Data Cile, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Uni Eropa:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Uni Eropa

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Batas Data Uni Eropa dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Uni Eropa tidak mengharuskan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data Uni Eropa. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data Uni Eropa di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Uni Eropa.
  • Menganalisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Uni Eropa, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads bagi paket kontrol Dukungan dan Batas Data Uni Eropa:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Dukungan dan Batas Data Uni Eropa di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data dan Dukungan Uni Eropa

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Batas Data dan Dukungan Uni Eropa dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas dan Dukungan Data Uni Eropa tidak mengharuskan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Dukungan dan Batas Data Uni Eropa. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data dan Dukungan Uni Eropa di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas dan Dukungan Data Uni Eropa.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas dan Dukungan Data Uni Eropa, lalu lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah di bawah ini untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Uni Eropa dengan Alasan Akses:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Pembatasan Data Uni Eropa dengan Alasan Akses di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Uni Eropa dengan Alasan Akses

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Batas Data Uni Eropa dengan Justifikasi Akses dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Uni Eropa dengan Alasan Akses tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data Uni Eropa dengan Justifikasi Akses. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data Uni Eropa dengan Alasan Akses di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Uni Eropa dengan Alasan Akses.
  • Menganalisis project yang ada yang ingin Anda buat mematuhi Batas Data Uni Eropa dengan Alasan Akses, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Hong Kong:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Hong Kong

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Batas Data Hong Kong dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Hong Kong tidak mengharuskan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud agar mematuhi paket kontrol Batas Data Hong Kong. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data Hong Kong di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Hong Kong.
  • Menganalisis project yang ada yang ingin Anda patuhi dengan Batas Data Hong Kong, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika Anda belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk paket kontrol Batas Data India:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data India

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih India Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data India tidak mengharuskan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data India. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data India di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data India.
  • Menganalisis project yang ada yang ingin Anda buat mematuhi Batas Data India, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Indonesia:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Indonesia

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Indonesia Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Indonesia tidak mengharuskan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data Indonesia. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data Indonesia di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Indonesia.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Indonesia, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika Anda belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads bagi paket kontrol Batas Data Israel:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Israel

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Israel Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Israel tidak mewajibkan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud agar mematuhi paket kontrol Batas Data Israel. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data Israel di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Israel.
  • Analisis project yang ada yang ingin Anda buat mematuhi Batas Data Israel, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads bagi paket kontrol Dukungan dan Batas Data Israel:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data dan Dukungan Israel di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data dan Dukungan Israel

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Israel Data Boundary and Support dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas dan Dukungan Data Israel tidak mengharuskan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data dan Dukungan Israel. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data dan Dukungan Israel di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Dukungan dan Batas Data Israel.
  • Analisis project yang ada yang ingin Anda buat agar mematuhi Batas dan Dukungan Data Israel, serta lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Jepang:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data Jepang di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Jepang

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Batas Data Jepang dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Jepang tidak mengharuskan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud agar mematuhi paket kontrol Batas Data Jepang. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data Jepang di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Jepang.
  • Menganalisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Jepang, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Qatar:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Qatar

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Qatar Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Qatar tidak mengharuskan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data Qatar. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data Qatar di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Qatar.
  • Menganalisis project yang ada yang ingin Anda patuhi Batas Data Qatar, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads bagi paket kontrol Batas Data Singapura:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Singapura

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Singapore Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Singapura tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data Singapura. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data Singapura di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Singapura.
  • Menganalisis project yang ada yang ingin Anda patuhi Batas Data Singapura, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Afrika Selatan:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Afrika Selatan

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih South Africa Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Afrika Selatan tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud agar mematuhi paket kontrol Batas Data Afrika Selatan. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data Afrika Selatan di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Afrika Selatan.
  • Menganalisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Afrika Selatan, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Korea Selatan:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Korea Selatan

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih South Korea Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Korea Selatan tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud agar mematuhi paket kontrol Batas Data Korea Selatan. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi Batas Data Korea Selatan di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Korea Selatan.
  • Menganalisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Korea Selatan, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk Paket kontrol Batas Data Kerajaan Arab Saudi dengan Justifikasi Akses:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data Kerajaan Arab Saudi dengan Justifikasi Akses di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Kerajaan Arab Saudi dengan Justifikasi Akses

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Batas Data Kerajaan Arab Saudi dengan Justifikasi Akses dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Kerajaan Arab Saudi dengan Justifikasi Akses tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data dengan Justifikasi Akses Kerajaan Arab Saudi. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data Kerajaan Arab Saudi dengan Justifikasi Akses di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Kerajaan Arab Saudi dengan Alasan Akses.
  • Menganalisis project yang ada yang ingin Anda buat mematuhi Batas Data Kerajaan Arab Saudi dengan Alasan Akses, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika Anda belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk paket kontrol Batas Data Swiss:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data Swiss di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Swiss

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Batas Data Swiss dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Swiss tidak mewajibkan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud agar mematuhi paket kontrol Batas Data Swiss. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data Swiss di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Swiss.
  • Menganalisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Swiss, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads bagi paket kontrol Batas Data Taiwan:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Taiwan

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih Taiwan Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Taiwan tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data Taiwan. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data Taiwan di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Taiwan.
  • Menganalisis project yang ada yang ingin Anda buat sesuai dengan Batas Data Taiwan, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads bagi paket kontrol UK Data Boundary:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data Inggris Raya

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih UK Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data Inggris Raya tidak mengharuskan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data Inggris Raya. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data Inggris Raya di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data Inggris Raya.
  • Menganalisis project yang ada yang ingin Anda buat agar mematuhi Batas Data Inggris Raya, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika Anda belum melakukannya, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads untuk paket kontrol Batas Data AS:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Siapkan Cloud Identity dan verifikasi domain Anda.
  5. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Batas Data AS

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih US Data Boundary dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas Data AS tidak mewajibkan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud agar mematuhi paket kontrol Batas Data AS. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data AS di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas Data AS.
  • Menganalisis project yang ada yang ingin Anda buat agar mematuhi Batas Data AS, dan lakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

• Sebelum memulai

  Jika belum, Anda harus menyelesaikan langkah-langkah berikut di bawah untuk membuat folder Assured Workloads bagi paket kontrol Dukungan dan Batas Data AS:

  1. Pastikan Anda memahami konsep Assured Workloads.
  2. Jika Transparansi Akses tidak diaktifkan di organisasi Anda, fitur ini akan otomatis diaktifkan saat Anda membuat folder Assured Workloads. Semua project yang Anda buat atau pindahkan ke folder akan dikonfigurasi untuk menggunakan Transparansi Akses.
  3. Pastikan Anda memahami cara mendapatkan dukungan untuk Assured Workloads.
  4. Pastikan Anda memahami biaya tambahan saat menggunakan Batas Data dan Dukungan AS di Assured Workloads.
  5. Siapkan Cloud Identity dan verifikasi domain Anda.
  6. Setelah Cloud Identity dikonfigurasi, buat organisasi.

  Peran IAM yang diperlukan

  Untuk membuat folder Assured Workloads, Anda harus diberi peran Administrator Assured Workloads (roles/assuredworkloads.admin), yang berisi izin IAM minimum untuk membuat dan mengelola folder Assured Workloads.

  Membuat folder Assured Workloads untuk Dukungan dan Batas Data AS

  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Jika diminta, pilih organisasi Anda.
  3. Klik CREATE untuk membuka halaman Create an Assured Workloads folder.
  4. Pada langkah untuk Menambahkan detail folder:
     • Di Nama folder, masukkan nama unik untuk folder, seperti aw-my-folder-name. Panjang nama folder minimal 4 karakter dan maksimal 30 karakter, serta hanya boleh berisi huruf, angka, spasi, dan tanda hubung.
       Tips: Saat Anda memberi nama folder Assured Workloads, pertimbangkan hal berikut:

       • Untuk mengidentifikasi folder sebagai folder Assured Workloads, sertakan awalan dalam namanya (seperti aw-). ID ini dapat membantu Anda menemukan folder dari daftar resource lainnya.
       • Jangan menyertakan data sensitif atau informasi identitas pribadi (PII) dalam nama folder.
     • Di Organisasi, pilih organisasi tempat Anda akan membuat folder. Lokasi ini tidak dapat diubah nanti.
     • Di Folder location, pilih lokasi di hierarki resource tempat folder akan dibuat. Folder Assured Workloads dapat dibuat sebagai turunan dari organisasi atau folder lain.
     • Klik Berikutnya.
  5. Pada langkah Pilih opsi paket kontrol, pilih Kontrol Regional dari menu drop-down.
  6. Pilih US Data Boundary and Support dari menu drop-down. Lihat Paket kontrol untuk mempelajari opsi lainnya.
  7. Di Pilih lokasi resource, pilih lokasi tempat pembuatan dan penggunaan resource akan diterapkan oleh kebijakan organisasi folder. Lihat Layanan yang didukung lokasi resource untuk mengetahui daftar semua resource yang dapat dibatasi oleh batasan kebijakan organisasi Lokasi Resource, karena beberapa resource mungkin berada di luar cakupan dan tidak dapat dibatasi.
  8. Tinjau detail tentang opsi kontrol yang telah Anda pilih, lalu klik Berikutnya.
  9. (Opsional) Pada langkah Konfigurasi setelan tambahan, Anda dapat membuat project baru dan key ring untuk Customer Managed Encryption Keys (CMEK). Tidak ada kunci yang dibuat selama langkah ini, karena Assured Workloads tidak otomatis membuat kunci kriptografi apa pun untuk Anda. Lihat Mendukung kepatuhan terhadap pengelolaan kunci untuk mengetahui informasi selengkapnya.
     Catatan: Batas dan Dukungan Data AS tidak memerlukan penggunaan CMEK; Anda dapat mengklik Berikutnya untuk melewati langkah ini.
  10. Pada langkah Tinjau dan buat folder, tinjau detail tentang folder Assured Workloads baru Anda dan pastikan detail tersebut sudah benar. Kemudian, klik Buat Folder.

  Setelah menyelesaikan langkah-langkah di atas, Assured Workloads akan membuat resource berikut:

  • Folder Assured Workloads, yang menerapkan kontrol keamanan pada produk yang didukung Google Cloud untuk mematuhi paket kontrol Batas Data dan Dukungan AS. Kontrol ini mencakup penetapan kebijakan organisasi yang membatasi penggunaan resource hanya untuk produk yang didukung tersebut, dan mengizinkan pembuatan atau penggunaan resource hanya di lokasi yang diizinkan.
  • Jika Anda memilih untuk membuatnya, project CMEK yang berisi key ring CMEK yang dikonfigurasi.
    Catatan: Pembuatan folder tidak otomatis membuat kunci untuk Anda. Setelah membuat folder, Anda harus membuat kunci enkripsi sebelum menambahkan resource apa pun. Lihat Membuat dan mendapatkan kunci CMEK untuk mempelajari lebih lanjut.

  Menggunakan folder Assured Workloads baru Anda

  Untuk mulai menggunakan folder Assured Workloads, Anda harus menempatkan resource yang ingin Anda patuhi dengan Batas Data dan Dukungan AS di folder baru. Anda dapat membuat project di dalam folder bersama dengan resource untuk produk yang didukung, atau memigrasikan project yang ada. Beberapa kemungkinan langkah selanjutnya meliputi:

  • Buat project baru di folder Assured Workloads yang baru dibuat, lalu buat VM Compute Engine di dalam project. Instance VM akan dikonfigurasi untuk memenuhi persyaratan kepatuhan untuk Batas dan Dukungan Data AS.
  • Menganalisis project yang ada yang ingin Anda buat agar mematuhi Batas dan Dukungan Data AS, serta melakukan perubahan yang diperlukan. Kemudian, pindahkan project ke folder Assured Workloads yang baru dibuat.

  Mengaktifkan BigQuery di folder Anda

  Jika paket kontrol yang Anda pilih mencantumkan BigQuery sebagai layanan yang didukung, BigQuery didukung, tetapi tidak diaktifkan secara otomatis saat Anda membuat folder Assured Workloads baru karena proses konfigurasi internal. Proses ini biasanya selesai dalam sepuluh menit, tetapi dapat memakan waktu lebih lama dalam beberapa keadaan. Untuk memeriksa apakah proses telah selesai dan mengaktifkan BigQuery, selesaikan langkah-langkah berikut:
  
  1. Di konsol Google Cloud , buka halaman Assured Workloads.

     Buka Assured Workloads

  2. Pilih folder Assured Workloads baru Anda dari daftar.
  3. Di halaman Folder Details di bagian Allowed services, klik Review Available Updates.
  4. Di panel Allowed services, tinjau layanan yang akan ditambahkan ke kebijakan organisasi Pembatasan Penggunaan Resource untuk folder. Jika layanan BigQuery tercantum, klik Izinkan Layanan untuk menambahkannya.
     
     Jika layanan BigQuery tidak tercantum, tunggu hingga proses internal selesai. Jika layanan tidak tercantum dalam waktu 12 jam setelah pembuatan folder, hubungi Cloud Customer Care.

  Setelah proses pengaktifan selesai, Anda dapat menggunakan BigQuery di folder Assured Workloads Anda.

  Gemini di BigQuery tidak didukung oleh Assured Workloads.

Langkah berikutnya

• Pelajari setiap paket kontrol.
• Pelajari produk yang didukung untuk setiap paket kontrol.