Neuen Assured Workloads-Ordner erstellen

Auf dieser Seite wird beschrieben, wie Sie für jedes Kontrollpaket einen neuen Assured Workloads-Ordner erstellen.

Weitere Informationen zu Assured Workloads finden Sie unter Assured Workloads-Übersicht.

Kontrollpaket auswählen

Wählen Sie ein Kontrollpaket aus, um zu erfahren, wie Sie einen Assured Workloads-Ordner erstellen:

Kontrollpaket auswählen Datengrenze für CJIS Datengrenze für FedRAMP Moderate Datengrenze für FedRAMP High US-Datengrenze für Gesundheitswesen und Biowissenschaften US-Datengrenze für Gesundheitswesen und Biowissenschaften mit Support Datengrenze für IL2 Datengrenze für IL4 Datengrenze für IL5 Datengrenze für ITAR Datengrenze für IRS 1075 Datengrenze für Australien Datengrenze und Support für Australien Datengrenze für Brasilien Datengrenze für kanadisches Controlled Goods Program Datengrenze für „Protected B“ von Kanada Datengrenze für Kanada Datengrenze und Support für Kanada Datengrenze für Chile Datengrenze für die EU Datengrenze und Support für die EU Datengrenze für die EU mit Zugriffsbegründungen Datengrenze für Hongkong Datengrenze für Indien Datengrenze für Indonesien Datengrenze für Israel Datengrenze und Support für Israel Datengrenze für Japan Datengrenze für Katar Datengrenze für Singapur Datengrenze für Südafrika Datengrenze für Südkorea Datengrenze für Saudi-Arabien mit Zugriffsbegründungen Datengrenze für die Schweiz Datengrenze für Taiwan Datengrenze für das UK Datengrenze für die USA Datengrenze und Support für die USA

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für Datengrenzen für CJIS zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung von Datengrenze für CJIS in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für CJIS erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regulierungsbehördliche Kontrollen aus.
  6. Wählen Sie im Drop-down-Menü Data Boundary for CJIS (Datengrenze für CJIS) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Datengrenze für CJIS ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um die Datenbegrenzung für das CJIS-Kontrollpaket einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Datengrenze für CJIS entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze für CJIS erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für CJIS kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket „Datengrenze für FedRAMP Moderate“ zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für FedRAMP Moderate erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regulierungsbehördliche Kontrollen aus.
  6. Wählen Sie im Drop-down-Menü Datengrenze für FedRAMP Moderate aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Datengrenze für FedRAMP Moderate ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um die Datengrenze für das Kontrollpaket „FedRAMP Moderate“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Datengrenze für FedRAMP Moderate entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze für FedRAMP Moderate erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für FedRAMP Moderate kompatibel machen möchten, und nehmen Sie alle erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket „Datengrenze für FedRAMP High“ zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung der Datengrenze für FedRAMP High in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für FedRAMP High erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regulierungsbehördliche Kontrollen aus.
  6. Wählen Sie im Drop-down-Menü Datengrenze für FedRAMP High aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Datengrenze für FedRAMP High ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket „Datengrenze für FedRAMP High“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Datengrenze für FedRAMP High entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze für FedRAMP High erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für FedRAMP High kompatibel machen möchten, und nehmen Sie alle erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die US-Datengrenze für Gesundheitswesen und Biowissenschaften zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die US-Datengrenze für Gesundheitswesen und Biowissenschaften erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regulierungsbehördliche Kontrollen aus.
  6. Wählen Sie im Drop-down-Menü US-Datengrenze für Gesundheitswesen und Biowissenschaften aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die US-Datengrenze für Gesundheitswesen und Biowissenschaften ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket „US-Datengrenze für Gesundheitswesen und Biowissenschaften“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der US-Datengrenze für Gesundheitswesen und Biowissenschaften entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die US-Datengrenze für Gesundheitswesen und Biowissenschaften erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der US-Datengrenze für Gesundheitswesen und Biowissenschaften kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket „US-Datengrenze für Gesundheitswesen und Biowissenschaften mit Support“ zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung der US-Datengrenze für Gesundheitswesen und Biowissenschaften mit Support in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die US-Datengrenze für Gesundheitswesen und Biowissenschaften mit Support erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regulierungsbehördliche Kontrollen aus.
  6. Wählen Sie im Drop-down-Menü US-Datengrenze für Gesundheitswesen und Biowissenschaften mit Support aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die US-Datengrenze für Gesundheitswesen und Biowissenschaften mit Support ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket „US-Datengrenze für Gesundheitswesen und Biowissenschaften mit Support“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der US-Datengrenze für Gesundheitswesen und Biowissenschaften mit Support entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die US-Datengrenze für Gesundheitswesen und Biowissenschaften mit Support erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der US-Datengrenze für Gesundheitswesen und Biowissenschaften mit Support kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das IL2-Kontrollpaket für die Datengrenze zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung von Datengrenzen für IL2 in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für IL2 erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regulierungsbehördliche Kontrollen aus.
  6. Wählen Sie im Drop-down-Menü Data Boundary for IL2 (Datengrenze für IL2) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Data Boundary für IL2 ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket „Datengrenze für IL2“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Datengrenze für IL2 entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze für IL2 erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für IL2 kompatibel machen möchten, und nehmen Sie alle erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die IL4-Datengrenze zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung der Datengrenze für IL4 in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für IL4 erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regulierungsbehördliche Kontrollen aus.
  6. Wählen Sie im Drop-down-Menü Datengrenze für IL4 aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Data Boundary für IL4 ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um die Datenbegrenzung für das IL4-Kontrollpaket einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Datengrenze für IL4 entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze für IL4 erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für IL4 kompatibel machen möchten, und nehmen Sie alle erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das IL5-Kontrollpaket für die Datengrenze zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung von Datengrenze für IL5 in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für IL5 erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regulierungsbehördliche Kontrollen aus.
  6. Wählen Sie im Drop-down-Menü Data Boundary for IL5 (Datengrenze für IL5) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Data Boundary für IL5 ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, in dem Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwungen werden, um die Datenbegrenzung für das IL5-Kontrollpaket einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Datengrenze für IL5 entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze für IL5 erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für IL5 kompatibel machen möchten, und nehmen Sie alle erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das ITAR-Kontrollpaket für die Datengrenze zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung der Datengrenze für ITAR in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für ITAR erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regulierungsbehördliche Kontrollen aus.
  6. Wählen Sie im Drop-down-Menü Data Boundary for ITAR (Datengrenze für ITAR) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die ITAR-Datengrenze ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, in dem Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwungen werden, um die Datengrenze für das ITAR-Kontrollpaket einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Datengrenze für ITAR entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze für ITAR erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für ITAR kompatibel machen möchten, und nehmen Sie alle erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket „Datengrenze für IRS-Publikation 1075“ zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung der Datengrenze für IRS-Publikation 1075 in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für IRS-Publikation 1075 erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regulierungsbehördliche Kontrollen aus.
  6. Wählen Sie im Drop-down-Menü Datengrenze für IRS-Publikation 1075 aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Datengrenze für IRS-Publikation 1075 ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket „Datengrenze für IRS-Publikation 1075“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Datengrenze für IRS Publication 1075 entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze für IRS-Publikation 1075 erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für IRS-Publikation 1075 kompatibel machen möchten, und nehmen Sie alle erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die australische Datengrenze zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für Australien erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü Australia Data Boundary (Datengrenze für Australien) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Data Boundary für Australien ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket „Australia Datengrenze“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Australia Datengrenze entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Australia Datengrenze erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für Australien in Einklang bringen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Paket mit Steuerelementen für die Datengrenze und den Support in Australien zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung von Assured Workloads mit der Datengrenze und Support für Australien anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für Datengrenze und Support für Australien erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü Australia Data Boundary and Support (Datengrenze und Support für Australien) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Datengrenze und den Support für Australien ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket für die australische Datengrenze und Support einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Australia Datengrenze und Support entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze und den Support für Australien erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze und dem Support für Australien kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die Datenbegrenzung in Brasilien zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für Brasilien erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü Brazil Data Boundary (Datengrenze für Brasilien) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Data Boundary für Brasilien ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket für die Datenbegrenzung in Brasilien einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Brazil Datengrenze entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie den Compliance-Anforderungen für die Brazil Datengrenze entspricht.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für Brasilien kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket „Datengrenze für kanadisches Controlled Goods Program“ zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung von Datengrenze für Controlled Goods in Kanada in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für kanadisches Controlled Goods Program erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regulierungsbehördliche Kontrollen aus.
  6. Wählen Sie im Drop-down-Menü Datengrenze für kanadisches Controlled Goods Program aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Datengrenze für kanadisches Controlled Goods Program ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket „Datengrenze für kanadisches Controlled Goods Program“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Damit Sie Ihren Assured Workloads-Ordner verwenden können, ist es wichtig, dass Sie die Ressourcen, die der Datengrenze für Canada Controlled Goods entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze für kanadisches Controlled Goods Program erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für kanadisches Controlled Goods Program kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket „Datengrenze für Kanada Protected B“ zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung von „Datengrenze für Canada Protected B“ in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für „Protected B“ von Kanada erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regulierungsbehördliche Kontrollen aus.
  6. Wählen Sie im Drop-down-Menü Datengrenze für „Protected B“ von Kanada aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Datengrenze für „Protected B“ von Kanada ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket „Datengrenze für Canada Protected B“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Damit Sie Ihren Assured Workloads-Ordner verwenden können, müssen Sie die Ressourcen, die der Datengrenze für Canada Protected B entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie den Compliance-Anforderungen für die Datengrenze für „Protected B“ von Kanada entspricht.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für „Protected B“ von Kanada kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die kanadische Datengrenze zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für Kanada erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü Canada Data Boundary (Datengrenze für Kanada) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Canada Data Boundary ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, in dem Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwungen werden, um das Kontrollpaket „Canada Datengrenze“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Canada Datengrenze entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie den Compliance-Anforderungen für die Canada Datengrenze entspricht.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Canada Datengrenze kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für Datengrenze und Support in Kanada zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung der Datengrenze für Kanada und des Supports in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für Datengrenze und Support für Kanada erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü Canada Data Boundary and Support (Datengrenze und Support für Kanada) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Datengrenze und den Support für Kanada ist keine CMEK-Verschlüsselung erforderlich. Sie können diesen Schritt überspringen, indem Sie auf Weiter klicken.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um die kanadische Datengrenze und das Support-Kontrollpaket einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Canada Data Boundary und Support entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze und den Support für Kanada erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze und dem Support für Kanada kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die Datenbegrenzung in Chile zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für Chile erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü Chile Data Boundary (Datengrenze für Chile) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Data Boundary für Chile ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket für die Datenbegrenzung in Chile einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Datengrenze für Chile entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze in Chile erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für Chile kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die EU-Datengrenze zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die EU-Datengrenze erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü EU Data Boundary aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die EU-Datengrenze ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, in dem Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwungen werden, um das Kontrollpaket für die EU-Datengrenze einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der EU-Datengrenze entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die EU-Datengrenze erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der EU-Datengrenze kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die EU-Datengrenze und den Support zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung der EU-Datengrenze und des Supports in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für Datengrenze und Support für die EU erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü EU Data Boundary and Support (EU-Datengrenze und Support) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die EU Data Boundary und den Support ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket für EU-Datengrenze und Support einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der EU-Datengrenze und dem Support entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze und den Support für die EU erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze und dem Support für die EU in Einklang bringen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die EU-Datengrenze mit Zugriffsbegründungen zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung der EU-Datengrenze mit Zugriffsbegründungen in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für die EU mit Zugriffsbegründungen erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü die Option Datengrenze für die EU mit Zugriffsbegründungen aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Datengrenze für die EU mit Zugriffsbegründungen ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket „EU-Datengrenze mit Zugriffsrechtfertigungen“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der EU-Datengrenze mit Zugriffsbegründungen entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie den Compliance-Anforderungen für die Datengrenze für die EU mit Zugriffsbegründungen entspricht.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für die EU mit Zugriffsbegründungen kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die Datengrenze Hongkong zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Hongkong-Datengrenze erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü Hong Kong Data Boundary (Datengrenze für Hongkong) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Datenbegrenzung für Hongkong ist keine CMEK-Verschlüsselung erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket für die Datenbegrenzung in Hongkong einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Datengrenze für Hongkong entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie den Compliance-Anforderungen für die Datengrenze in Hongkong entspricht.
  • Analysieren Sie ein bestehendes Projekt, das Sie mit der Datengrenze für Hongkong kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die Datengrenze in Indien zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für India Data Boundary erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü India Datengrenze aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die India Data Boundary ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket „India Datengrenze“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der India Data Boundary-Datengrenze entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie den Compliance-Anforderungen für die India Datengrenze entspricht.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der India Datengrenze kompatibel machen möchten, und nehmen Sie alle erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die Datengrenze Indonesien zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die indonesische Datengrenze erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü Indonesia Data Boundary (Datengrenze für Indonesien) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Data Boundary für Indonesien ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket für die Datenbegrenzung in Indonesien einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Indonesia Data Boundary entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie den Compliance-Anforderungen für die Indonesia Datengrenze entspricht.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der indonesischen Datengrenze kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die Datengrenze für Israel zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für Israel erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü Israel Data Boundary (Datengrenze für Israel) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Data Boundary für Israel ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket für die Datenbegrenzung in Israel einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Israel-Datengrenze entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Israel Datengrenze erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für Israel kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Paket mit Datengrenze und Support-Steuerelementen Israel zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung von Israel Datengrenze und Support in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für Datengrenze und Support für Israel erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü Datengrenze und Support für Israel aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Data Boundary und den Support für Israel ist keine CMEK erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket für die Datenbegrenzung und den Support in Israel einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Israel Data Boundary und dem Support entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze und den Support für Israel erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze und dem Support für Israel kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die Datengrenze in Japan zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung der Japan Datengrenze in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für Japan Data Boundary erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü Japan Data Boundary (Datengrenze für Japan) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Japan Data Boundary ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket „Japanische Datengrenze“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der japanischen Datengrenze entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Japan Data Boundary erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Japan Data Boundary kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die Datengrenze Katar zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze in Katar erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü Katar – Datengrenze aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Datengrenze für Katar ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket für die Datengrenze von Katar einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Qatar Data Boundary entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie den Compliance-Anforderungen für die Datengrenze in Katar entspricht.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für Katar in Einklang bringen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die Datengrenze Singapur zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze Singapur erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü Singapore Data Boundary (Datengrenze für Singapur) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Datengrenze für Singapur ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket „Singapore Datengrenze“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Singapore Data Boundary entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie den Compliance-Anforderungen für die Datengrenze in Singapur entspricht.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für Singapur kompatibel machen möchten, und nehmen Sie alle erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die Datengrenze für Südafrika zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze Südafrika erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü South Africa Data Boundary (Datengrenze für Südafrika) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Data Boundary für Südafrika ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket „South Africa Datengrenze“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Datengrenze für Südafrika entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze in Südafrika erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für Südafrika kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die Datengrenze für Südkorea zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für Südkorea erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü South Korea Data Boundary (Datengrenze für Südkorea) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Datengrenze für Südkorea ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket für die Datenbegrenzung in Südkorea einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der South Korea Datengrenze entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze in Südkorea erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für Südkorea kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die Datengrenze für Saudi-Arabien mit Zugriffsbegründungen zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung der Datengrenze für Saudi-Arabien mit Zugriffsbegründungen in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für Saudi-Arabien mit Zugriffsbegründungen erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü die Option Datengrenze für Saudi-Arabien mit Zugriffsbegründungen aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Datengrenze für Saudi-Arabien mit Zugriffsbegründungen ist keine CMEK erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket „Datengrenze für Saudi-Arabien mit Zugriffsbegründungen“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Datenbegrenzung des Königreichs Saudi-Arabien mit Zugriffsbegründungen entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie den Compliance-Anforderungen für die Datengrenze für Saudi-Arabien mit Zugriffsbegründungen entspricht.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für Saudi-Arabien mit Zugriffsbegründungen kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die Datengrenze Schweiz zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung der Datengrenze für die Schweiz in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Datengrenze für die Schweiz erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü Switzerland Data Boundary (Datengrenze für die Schweiz) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Schweiz Data Boundary ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket für die Datengrenze in der Schweiz einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Damit Sie Ihren Assured Workloads-Ordner verwenden können, müssen Sie die Ressourcen, die der Datengrenze für die Schweiz entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die Datengrenze für die Schweiz erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Switzerland Datengrenze in Einklang bringen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die Datengrenze in Taiwan zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für die Taiwan-Datengrenze erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü Taiwan Data Boundary (Datengrenze für Taiwan) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die Taiwan Data Boundary ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, in dem Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwungen werden, um das Kontrollpaket für die Taiwan Datengrenze einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der Taiwan Data Boundary entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie den Compliance-Anforderungen für die Datengrenze für Taiwan entspricht.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der Datengrenze für Taiwan in Einklang bringen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die Datenbegrenzung im Vereinigten Königreich zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für UK-Datengrenze erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü UK Data Boundary (Datengrenze für das Vereinigte Königreich) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die UK Data Boundary ist die Verwendung von CMEK nicht erforderlich. Sie können diesen Schritt überspringen, indem Sie auf Weiter klicken.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, in dem Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwungen werden, um das Kontrollpaket für die UK Datengrenze einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der UK-Datengrenze entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die UK-Datengrenze erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der UK-Datengrenze kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Wenn Sie dies noch nicht getan haben, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Kontrollpaket für die US-Datengrenze zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Cloud Identity einrichten und Domain bestätigen
  5. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für US-Datengrenze erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü US Data Boundary aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die US Data Boundary ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, in dem Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwungen werden, um das Kontrollpaket „US-Datengrenze“ einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der US-Datengrenze entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für die US-Datengrenze erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der US-Datengrenze kompatibel machen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

• Hinweis

  Falls noch nicht geschehen, müssen Sie die folgenden Schritte ausführen, um einen Assured Workloads-Ordner für das Steuerungspaket für US-Datengrenze und Support zu erstellen:

  1. Machen Sie sich mit den Assured Workloads-Konzepten vertraut.
  2. Wenn Access Transparency für Ihre Organisation nicht aktiviert ist, wird sie automatisch aktiviert, wenn Sie einen Assured Workloads-Ordner erstellen. Alle Projekte, die Sie erstellen oder in den Ordner verschieben, werden für die Verwendung der Access Transparency konfiguriert.
  3. Machen Sie sich mit den Supportoptionen für Assured Workloads vertraut.
  4. Machen Sie sich mit den zusätzlichen Kosten vertraut, die bei der Verwendung von US Datengrenze und Support in Assured Workloads anfallen.
  5. Cloud Identity einrichten und Domain bestätigen
  6. Nachdem Cloud Identity konfiguriert wurde, erstellen Sie eine Organisation.

  Erforderliche IAM-Rollen

  Zum Erstellen eines Assured Workloads-Ordners benötigen Sie die Rolle Assured Workloads-Administrator (roles/assuredworkloads.admin). Diese enthält die minimalen IAM-Berechtigungen zum Erstellen und Verwalten von Assured Workloads-Ordnern.

  Assured Workloads-Ordner für Datengrenze und Support für die USA erstellen

  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu „Assured Workloads“

  2. Wählen Sie Ihre Organisation aus, wenn Sie dazu aufgefordert werden.
  3. Klicken Sie auf ERSTELLEN, um die Seite Assured Workloads-Ordner erstellen aufzurufen.
  4. Im Schritt Ordnerdetails hinzufügen:
     • Geben Sie unter Ordnername einen eindeutigen Namen für den Ordner ein, z. B. aw-my-folder-name. Der Ordnername muss mindestens 4 und maximal 30 Zeichen lang sein und darf nur Buchstaben, Ziffern, Leerzeichen und Bindestriche enthalten.
       Tipp:Beachten Sie beim Benennen Ihrer Assured Workloads-Ordner Folgendes:

       • Wenn Sie den Ordner als Assured Workloads-Ordner identifizieren möchten, fügen Sie ein Präfix in seinen Namen ein (z. B. aw-). Diese Kennung kann Ihnen helfen, den Ordner aus einer Liste anderer Ressourcen zu finden.
       • Der Ordnername sollte keine vertraulichen Daten oder personenidentifizierbaren Informationen enthalten.
     • Wählen Sie unter Organisation die Organisation aus, in der Sie den Ordner erstellen möchten. Dieser Speicherort kann später nicht mehr geändert werden.
     • Wählen Sie unter Ordnerpfad den Speicherort in der Ressourcenhierarchie aus, an dem der Ordner erstellt werden soll. Ein Assured Workloads-Ordner kann als untergeordnetes Element einer Organisation oder eines anderen Ordners erstellt werden.
     • Klicken Sie auf Weiter.
  5. Wählen Sie im Schritt Option für Kontrollpaket auswählen im Drop-down-Menü die Option Regionale Kontrollvariablen aus.
  6. Wählen Sie im Drop-down-Menü US Data Boundary and Support (US-Datengrenze und Support) aus. Weitere Optionen finden Sie unter Pakete verwalten.
  7. Wählen Sie unter Ressourcenstandort auswählen den Standort aus, an dem die Ressourcenerstellung und -nutzung durch die Organisationsrichtlinie des Ordners erzwungen werden. Eine Liste aller Ressourcen, die durch die Einschränkung der Organisationsrichtlinie für Ressourcenstandorte eingeschränkt werden können, finden Sie unter Von Ressourcenstandorten unterstützte Dienste. Einige Ressourcen sind möglicherweise nicht im Umfang enthalten und können nicht eingeschränkt werden.
  8. Prüfen Sie die Details zur ausgewählten Kontrolloption und klicken Sie auf Weiter.
  9. (Optional) Im Schritt Zusätzliche Einstellungen konfigurieren können Sie ein neues Projekt und einen neuen Schlüsselbund für Ihre vom Kunden verwalteten Verschlüsselungsschlüssel (Customer Managed Encryption Keys, CMEK) erstellen. In diesem Schritt werden keine Schlüssel erstellt, da Assured Workloads keine kryptografischen Schlüssel automatisch für Sie erstellt. Weitere Informationen finden Sie unter Compliance per Schlüsselverwaltung unterstützen.
     Hinweis: Für die US Data Boundary und den Support ist die Verwendung von CMEK nicht erforderlich. Sie können auf Weiter klicken, um diesen Schritt zu überspringen.
  10. Prüfen Sie im Schritt Ordner prüfen und erstellen die Details zu Ihrem neuen Assured Workloads-Ordner und achten Sie darauf, dass sie korrekt sind. Klicken Sie dann auf Ordner erstellen.

  Nachdem Sie die oben genannten Schritte ausgeführt haben, werden in Assured Workloads die folgenden Ressourcen erstellt:

  • Ein Assured Workloads-Ordner, der Sicherheitskontrollen für unterstützte Google Cloud Produkte erzwingt, um das Kontrollpaket für US-Datengrenzen und Support einzuhalten. Zu diesen Kontrollen gehört das Festlegen einer Organisationsrichtlinie, die die Ressourcennutzung auf unterstützte Produkte beschränkt und das Erstellen oder Verwenden von Ressourcen nur an zulässigen Standorten zulässt.
  • Wenn Sie sich für die Erstellung eines solchen Projekts entschieden haben, ein CMEK-Projekt, das den konfigurierten CMEK-Schlüsselbund enthält.
    Hinweis: Beim Erstellen des Ordners werden Schlüssel nicht automatisch für Sie erstellt. Nachdem Sie den Ordner erstellt haben, müssen Sie einen Verschlüsselungsschlüssel erstellen, bevor Sie Ressourcen hinzufügen. Weitere Informationen finden Sie unter CMEK-Schlüssel erstellen und abrufen.

  Neuen Assured Workloads-Ordner verwenden

  Wenn Sie Ihren Assured Workloads-Ordner verwenden möchten, müssen Sie die Ressourcen, die der US-Datengrenze und dem Support entsprechen sollen, in den neuen Ordner verschieben. Sie können Projekte im Ordner erstellen und Ressourcen für unterstützte Produkte oder vorhandene Projekte migrieren. Mögliche nächste Schritte:

  • Erstellen Sie ein neues Projekt im neu erstellten Assured Workloads-Ordner und dann eine Compute Engine-VM im Projekt. Die VM-Instanz wird so konfiguriert, dass sie die Compliance-Anforderungen für US-Datengrenze und Support erfüllt.
  • Analysieren Sie ein vorhandenes Projekt, das Sie mit der US-Datengrenze und dem Support in Einklang bringen möchten, und nehmen Sie die erforderlichen Änderungen vor. Verschieben Sie das Projekt dann in den neu erstellten Assured Workloads-Ordner.

  BigQuery in Ihrem Ordner aktivieren

  Wenn BigQuery im ausgewählten Kontrollpaket als unterstützter Dienst aufgeführt ist, wird BigQuery unterstützt. Es wird jedoch aufgrund eines internen Konfigurationsprozesses nicht automatisch aktiviert, wenn Sie einen neuen Assured Workloads-Ordner erstellen. Dieser Vorgang dauert normalerweise zehn Minuten, kann unter Umständen aber auch viel länger dauern. So prüfen Sie, ob der Vorgang abgeschlossen ist, und aktivieren BigQuery:
  
  1. Rufen Sie in der Google Cloud Console die Seite Assured Workloads auf.

     Zu Assured Workloads

  2. Wählen Sie den neuen Assured Workloads-Ordner aus der Liste aus.
  3. Klicken Sie auf der Seite Ordnerdetails im Bereich Zulässige Dienste auf Verfügbare Aktualisierungen prüfen.
  4. Sehen Sie sich im Bereich Zugelassene Dienste die Dienste an, die der Organisationsrichtlinie Einschränkung der Ressourcennutzung für den Ordner hinzugefügt werden sollen. Wenn BigQuery-Dienste aufgeführt sind, klicken Sie auf Dienste zulassen, um sie hinzuzufügen.
     
     Wenn BigQuery-Dienste nicht aufgeführt sind, warten Sie, bis der interne Prozess abgeschlossen ist. Wenn die Dienste nicht innerhalb von 12 Stunden nach der Ordnererstellung aufgeführt werden, wenden Sie sich an den Cloud Customer Care.

  Nach Abschluss der Aktivierung können Sie BigQuery in Ihrem Assured Workloads-Ordner verwenden.

  Gemini in BigQuery wird von Assured Workloads nicht unterstützt.

Nächste Schritte

• Weitere Informationen zu den einzelnen Kontrollpaketen
• Unterstützte Produkte für die einzelnen Kontrollpakete