新しい Assured Workloads フォルダを作成する

このページでは、コントロール パッケージごとに新しい Assured Workloads フォルダを作成する方法について説明します。

Assured Workloads の詳細については、Assured Workloads の概要をご覧ください。

管理パッケージの選択

Assured Workloads フォルダの作成方法を学習するために、コントロール パッケージを選択します。

管理パッケージの選択 CJIS のデータ境界 FedRAMP Moderate のデータ境界 FedRAMP High のデータ境界 ヘルスケアとライフ サイエンス用の米国のデータ境界 ヘルスケアとライフサイエンス用の米国のデータ境界とサポート IL2 のデータ境界 IL4 のデータ境界 IL5 のデータ境界 ITAR のデータ境界 IRS 1075 のデータ境界 オーストラリアのデータ境界 オーストラリアのデータ境界とサポート ブラジルのデータ境界 カナダの管理対象商品のデータ境界 カナダ Protected B のデータ境界 カナダのデータ境界 カナダのデータ境界とサポート チリのデータ境界 EU のデータ境界 EU のデータ境界とサポート Access Justifications に基づく EU のデータ境界 香港のデータ境界 インドのデータ境界 インドネシアのデータ境界 イスラエルのデータ境界 イスラエルのデータ境界とサポート 日本のデータ境界 カタールのデータ境界 シンガポールのデータ境界 南アフリカのデータ境界 韓国のデータ境界 サウジアラビア王国のデータ境界と Access Justifications スイスのデータ境界 Access Justifications に基づくスイスの Data Boundary 台湾のデータ境界 英国のデータ境界 米国のデータ境界 米国のデータ境界とサポート

• 始める前に

  まだの場合は、以下の手順に従い、CJIS コントロール パッケージのデータ境界用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Assured Workloads で CJIS のデータ境界を使用する場合は、追加費用を必ず理解してください。
  5. Cloud Identity を設定してドメインを確認します。
  6. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  CJIS のデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [規制コントロール] を選択します。
  6. プルダウン メニューから [CJIS のデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. [追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成する必要があります。Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、CJIS コントロール パッケージのデータ境界に準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、CJIS のデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、CJIS のデータ境界のコンプライアンス要件を満たすように構成されます。
  • CJIS のデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、FedRAMP Moderate コントロール パッケージのデータ境界用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  FedRAMP Moderate のデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [規制コントロール] を選択します。
  6. プルダウン メニューから [FedRAMP Moderate のデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: FedRAMP Moderate のデータ境界では CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、FedRAMP Moderate コントロール パッケージのデータ境界に準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、FedRAMP Moderate のデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、FedRAMP Moderate のデータ境界のコンプライアンス要件を満たすように構成されます。
  • FedRAMP Moderate のデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、FedRAMP High コントロール パッケージのデータ境界用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Assured Workloads で FedRAMP High のデータ境界を使用する場合は、追加費用を必ず理解してください。
  5. Cloud Identity を設定してドメインを確認します。
  6. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  FedRAMP High のデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [規制コントロール] を選択します。
  6. プルダウン メニューから [FedRAMP High のデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: FedRAMP High のデータ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、FedRAMP High コントロール パッケージのデータ境界に準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、FedRAMP High のデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、FedRAMP High のデータ境界のコンプライアンス要件を満たすように構成されます。
  • FedRAMP High のデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に沿って、ヘルスケアとライフサイエンスの米国データ境界のコントロール パッケージ用 Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  ヘルスケアとライフ サイエンス用の米国のデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [規制コントロール] を選択します。
  6. プルダウン メニューから [ヘルスケアとライフ サイエンス用の米国のデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: ヘルスケアとライフ サイエンス用の米国のデータ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、ヘルスケアとライフサイエンスのコントロール パッケージの米国データ境界に準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、ヘルスケアとライフサイエンスの米国データ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、ヘルスケアとライフサイエンスの米国データ境界のコンプライアンス要件を満たすように構成されます。
  • ヘルスケアとライフサイエンスの米国データ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に沿って、ヘルスケアとライフサイエンスの米国データ境界（サポートあり）のコントロール パッケージ用 Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Assured Workloads でヘルスケアとライフサイエンス用の米国のデータ境界とサポートを使用する場合は、追加費用が発生することを必ず理解してください。
  5. Cloud Identity を設定してドメインを確認します。
  6. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  ヘルスケアとライフサイエンス用の米国のデータ境界とサポート用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [規制コントロール] を選択します。
  6. プルダウン メニューから [ヘルスケアとライフサイエンス用の米国のデータ境界とサポート] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: ヘルスケアとライフサイエンス用の米国のデータ境界とサポートでは、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、ヘルスケアとライフサイエンス用の米国のデータ境界とサポートのコントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、ヘルスケアとライフサイエンスの米国データ境界（サポート付き）に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、ヘルスケアとライフサイエンス用の米国のデータ境界とサポートのコンプライアンス要件を満たすように構成されます。
  • ヘルスケアとライフサイエンス用の米国のデータ境界とサポートに準拠させる既存のプロジェクトを分析し、必要な変更を行います。次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、IL2 コントロール パッケージのデータ境界用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Assured Workloads で IL2 のデータ境界を使用する場合は、追加費用を必ず理解してください。
  5. Cloud Identity を設定してドメインを確認します。
  6. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  IL2 のデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [規制コントロール] を選択します。
  6. プルダウン メニューから [IL2 のデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: IL2 のデータ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップすることができます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、IL2 コントロール パッケージのデータ境界に準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、IL2 のデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、IL2 のデータ境界のコンプライアンス要件を満たすように構成されます。
  • IL2 のデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、IL4 コントロール パッケージのデータ境界用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Assured Workloads で IL4 のデータ境界を使用する場合は、追加費用を必ず理解してください。
  5. Cloud Identity を設定してドメインを確認します。
  6. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  IL4 のデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [規制コントロール] を選択します。
  6. プルダウン メニューから [IL4 のデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. [追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成する必要があります。Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、IL4 コントロール パッケージのデータ境界に準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、IL4 のデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、IL4 のデータ境界のコンプライアンス要件を満たすように構成されます。
  • IL4 のデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、IL5 コントロール パッケージのデータ境界用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織に組織レベルの担当者管理（OLPC）モード（プレビュー）を構成するか、組織レベルで Assured Workloads 管理者（roles/assuredworkloads.admin）ロールがあることを確認して、フォルダの作成時に OLPC モードを選択できるようにします。
  3. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  4. Assured Workloads のサポートを利用する方法を理解しておいてください。
  5. Assured Workloads で IL5 のデータ境界を使用する場合は、追加費用を必ず理解してください。
  6. Cloud Identity を設定してドメインを確認します。
  7. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  IL5 のデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [規制コントロール] を選択します。
  6. プルダウン メニューから [IL5 のデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モードが [未設定] の場合は、バナーの [OLPC モードを選択] をクリックして、OLPC モード（プレビュー）を選択して保存してから続行します。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. [追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成する必要があります。Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、IL5 コントロール パッケージのデータ境界に準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、IL5 のデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、IL5 のデータ境界のコンプライアンス要件を満たすように構成されます。
  • IL5 のデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、ITAR コントロール パッケージのデータ境界用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. ITAR のデータ境界に関連する制限事項を理解しておいてください。
  3. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  4. Assured Workloads のサポートを利用する方法を理解しておいてください。
  5. Assured Workloads で ITAR のデータ境界を使用する場合は、追加費用を必ず理解してください。
  6. Cloud Identity を設定してドメインを確認します。
  7. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  ITAR のデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [規制コントロール] を選択します。
  6. プルダウン メニューから [ITAR のデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. [追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成する必要があります。Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、ITAR コントロール パッケージのデータ境界に準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、ITAR のデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、ITAR のデータ境界のコンプライアンス要件を満たすように構成されます。
  • ITAR のデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に沿って、IRS パブリケーション 1075 のコントロール パッケージのデータ境界用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Assured Workloads で IRS パブリケーション 1075 のデータ境界を使用する場合は、追加費用を必ず理解してください。
  5. Cloud Identity を設定してドメインを確認します。
  6. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  IRS パブリケーション 1075 用のデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [規制コントロール] を選択します。
  6. プルダウン メニューから [IRS パブリケーション 1075 用のデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: IRS パブリケーション 1075 のデータ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、IRS パブリケーション 1075 のデータ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、IRS パブリケーション 1075 のデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、IRS Publication 1075 のデータ境界のコンプライアンス要件を満たすように構成されます。
  • IRS パブリケーション 1075 のデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、オーストラリア データ境界のコントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  オーストラリアのデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [オーストラリア データ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: オーストラリアのデータ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、オーストラリアのデータ境界のコントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、オーストラリア データ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、オーストラリアのデータ境界のコンプライアンス要件を満たすように構成されます。
  • オーストラリアのデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、オーストラリアのデータ境界とサポートのコントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Assured Workloads でオーストラリアのデータ境界とサポートを使用する場合は、追加費用を必ず理解してください。
  5. Cloud Identity を設定してドメインを確認します。
  6. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  オーストラリアのデータ境界とサポート用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [オーストラリアのデータ境界とサポート] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: オーストラリアのデータ境界とサポートでは、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、オーストラリアのデータ境界とサポートのコントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、オーストラリアのデータ境界とサポートに準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、オーストラリアのデータ境界とサポートのコンプライアンス要件を満たすように構成されます。
  • オーストラリアのデータ境界とサポートに準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、ブラジル データ境界コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  ブラジルのデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [ブラジル データ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: ブラジルのデータ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップすることができます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、ブラジルのデータ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、ブラジル データ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、ブラジルのデータ境界のコンプライアンス要件を満たすように構成されます。
  • ブラジル データ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、カナダの規制対象品目のデータ境界コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Assured Workloads でカナダの規制対象品目のデータ境界を使用する場合は、追加費用を必ず理解してください。
  5. Cloud Identity を設定してドメインを確認します。
  6. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  カナダの管理対象商品のデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [規制コントロール] を選択します。
  6. プルダウン メニューから [カナダの管理対象商品のデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: カナダの規制対象物品のデータ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、カナダの規制対象物品のデータ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、カナダの規制対象物品のデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、カナダの規制対象物品のデータ境界のコンプライアンス要件を満たすように構成されます。
  • カナダの規制対象物品のデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、カナダの Protected B コントロール パッケージのデータ境界用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Assured Workloads で Data Boundary for Canada Protected B を使用する場合は、追加費用を必ず理解してください。
  5. Cloud Identity を設定してドメインを確認します。
  6. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  カナダ Protected B のデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [規制コントロール] を選択します。
  6. プルダウン メニューから [カナダ Protected B のデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: カナダの Protected B のデータ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、カナダの Protected B コントロール パッケージのデータ境界に準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、カナダの Protected B のデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、カナダの Protected B のデータ境界のコンプライアンス要件を満たすように構成されます。
  • カナダの Protected B のデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、カナダ データ境界コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  カナダのデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [カナダのデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: カナダのデータ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップすることができます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、カナダのデータ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、カナダのデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、カナダのデータ境界のコンプライアンス要件を満たすように構成されます。
  • カナダのデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、カナダのデータ境界とサポートのコントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Assured Workloads でカナダのデータ境界とサポートを使用する場合は、追加費用を必ず理解してください。
  5. Cloud Identity を設定してドメインを確認します。
  6. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  カナダのデータ境界とサポート用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [カナダのデータ境界とサポート] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: カナダのデータ境界とサポートでは、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、カナダのデータ境界とサポートのコントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、カナダのデータ境界とサポートに準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、カナダのデータ境界とサポートのコンプライアンス要件を満たすように構成されます。
  • カナダのデータ境界とサポートに準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、チリのデータ境界コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  チリのデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [チリのデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: チリのデータ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップすることができます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、チリのデータ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、チリのデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、チリのデータ境界のコンプライアンス要件を満たすように構成されます。
  • チリのデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、EU データ境界のコントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  EU データ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [EU データ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: EU データ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップすることができます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、EU データ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、EU データ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、EU データ境界のコンプライアンス要件を満たすように構成されます。
  • EU データ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、EU データ境界とサポートのコントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Assured Workloads で EU データ境界とサポートを使用する場合は、追加費用を必ず理解してください。
  5. Cloud Identity を設定してドメインを確認します。
  6. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  EU のデータ境界とサポート用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [EU データ境界とサポート] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: EU データ境界とサポートでは、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップすることができます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、EU データ境界とサポートのコントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、EU データ境界とサポートに準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、EU データ境界とサポートのコンプライアンス要件を満たすように構成されます。
  • EU データ境界とサポートに準拠させる既存のプロジェクトを分析し、必要な変更を行います。次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、EU データ境界（アクセス理由あり）のコントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Assured Workloads で EU データ境界とアクセス理由を使用する場合は、追加費用を必ず理解してください。
  5. Cloud Identity を設定してドメインを確認します。
  6. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  Access Justifications に基づく EU のデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [Access Justifications に基づく EU のデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: アクセスの理由付けを含む EU データ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、アクセス理由付きの EU データ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、アクセス理由を伴う EU データ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、EU データ境界（アクセス理由あり）のコンプライアンス要件を満たすように構成されます。
  • アクセス理由を含む EU データ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に沿って、香港データ境界のコントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  香港データ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [香港データ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: 香港データ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップすることができます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、香港データ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、香港データ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、香港のデータ境界に関するコンプライアンス要件を満たすように構成されます。
  • 香港データ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、インド データ境界コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  インドのデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [インドのデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: インドのデータ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、インドのデータ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、インドのデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、インドのデータ境界のコンプライアンス要件を満たすように構成されます。
  • インドのデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、インドネシア データ境界コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  インドネシアのデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [インドネシア データ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: インドネシアのデータ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、インドネシアのデータ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、インドネシアのデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、インドネシアのデータ境界のコンプライアンス要件を満たすように構成されます。
  • インドネシア データ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、イスラエル データ境界コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  イスラエル データ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [イスラエル データ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: イスラエル データ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップすることができます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、イスラエル データ境界のコントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、イスラエル データ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、イスラエル データ境界のコンプライアンス要件を満たすように構成されます。
  • イスラエル データ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、イスラエル データ境界とサポートのコントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Assured Workloads でイスラエルのデータ境界とサポートを使用する場合は、追加費用を必ず理解してください。
  5. Cloud Identity を設定してドメインを確認します。
  6. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  イスラエルのデータ境界とサポート用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [イスラエル データ境界とサポート] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: イスラエル データ境界とサポートでは、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップすることができます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、イスラエルのデータ境界とサポートのコントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、イスラエルのデータ境界とサポートに準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、イスラエルのデータ境界とサポートのコンプライアンス要件を満たすように構成されます。
  • イスラエルのデータ境界とサポートに準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、日本データ境界コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  日本のデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [日本データ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: 日本データ境界では CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップすることができます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、日本のデータ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、日本のデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、日本のデータ境界のコンプライアンス要件を満たすように構成されます。
  • 日本のデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に沿って、カタール データ境界コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  カタール データ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [カタール データ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: カタール データ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップすることができます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、カタール データ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、カタール データ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、カタール データ境界のコンプライアンス要件を満たすように構成されます。
  • カタール データ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、シンガポール データ境界コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  シンガポール データ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [シンガポール データ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: シンガポール データ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、シンガポール データ境界のコントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、シンガポール データ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、シンガポール データ境界のコンプライアンス要件を満たすように構成されます。
  • シンガポール データ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に沿って、南アフリカ データ境界コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  南アフリカのデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [南アフリカのデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: 南アフリカのデータ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップすることができます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、南アフリカのデータ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、南アフリカのデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、南アフリカのデータ境界のコンプライアンス要件を満たすように構成されます。
  • 南アフリカのデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、韓国データ境界コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  韓国データ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [韓国データ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: 韓国データ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップすることができます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、韓国のデータ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、韓国のデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、韓国のデータ境界のコンプライアンス要件を満たすように構成されます。
  • 韓国データ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に沿って、アクセス理由のコントロール パッケージを含むサウジアラビア王国のデータ境界用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  サウジアラビア王国のデータ境界と Access Justifications 用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [サウジアラビア王国のデータ境界と Access Justifications] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: アクセスの理由を含むサウジアラビア王国のデータ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、アクセス理由を含むサウジアラビア王国のデータ境界のコントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、アクセス理由付きのサウジアラビア データ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、アクセス理由を伴うサウジアラビア王国のデータ境界のコンプライアンス要件を満たすように構成されます。
  • アクセス理由付きのサウジアラビア王国のデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、スイス データ境界コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  スイスのデータ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [スイスのデータ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: スイスのデータ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、スイスのデータ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、スイスのデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、スイスのデータ境界のコンプライアンス要件を満たすように構成されます。
  • スイスのデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、スイスのデータ境界（アクセス理由あり）コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Assured Workloads で Access Justifications に基づくスイスの Data Boundary を使用する場合は、追加費用を必ず理解してください。
  5. Cloud Identity を設定してドメインを確認します。
  6. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  Access Justifications に基づくスイスの Data Boundary 用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [主権管理] を選択します。
  6. プルダウン メニューから [Access Justifications に基づくスイスの Data Boundary] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. [追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成する必要があります。Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、アクセス理由を含むスイスのデータ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、アクセス理由付きのスイスのデータ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、アクセス理由を伴うスイスのデータ境界のコンプライアンス要件を満たすように構成されます。
  • アクセス理由付きスイスデータ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、台湾データ境界コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  台湾データ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [台湾データ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: 台湾データ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、台湾データ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、台湾データ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、台湾データ境界のコンプライアンス要件を満たすように構成されます。
  • 台湾データ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、英国データ境界のコントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  英国データ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [英国データ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: 英国データ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップすることができます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、英国データ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、英国データ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、英国データ境界のコンプライアンス要件を満たすように構成されます。
  • 英国データ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、米国データ境界コントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Cloud Identity を設定してドメインを確認します。
  5. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  米国データ境界用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [米国データ境界] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: 米国データ境界では、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップすることができます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、米国のデータ境界コントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、米国データ境界に準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、米国データ境界のコンプライアンス要件を満たすように構成されます。
  • 米国データ境界に準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

• 始める前に

  まだの場合は、以下の手順に従い、米国データ境界とサポートのコントロール パッケージ用の Assured Workloads フォルダを作成する必要があります。

  1. Assured Workloads のコンセプトを理解しておいてください。
  2. 組織でアクセスの透明性が有効になっていない場合、Assured Workloads フォルダを作成すると自動的に有効になります。作成したプロジェクトまたはフォルダに移動したすべてのプロジェクトは、アクセスの透明性を使用するように構成されます。
  3. Assured Workloads のサポートを利用する方法を理解しておいてください。
  4. Assured Workloads で米国のデータ境界とサポートを使用する場合は、追加費用を必ず理解してください。
  5. Cloud Identity を設定してドメインを確認します。
  6. Cloud Identity を構成したら、組織を作成します。

  必要な IAM のロール

  Assured Workloads フォルダを作成するには、Assured Workloads 管理者（roles/assuredworkloads.admin）のロールが付与されている必要があります。このロールには、Assured Workloads フォルダを作成および管理するための最小限の IAM 権限が含まれています。

  米国のデータ境界とサポート用の Assured Workloads フォルダを作成する

  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. 表示された指示に従って組織を選択します。
  3. [作成] をクリックして、[Assured Workloads フォルダの作成] ページに移動します。
  4. [フォルダの詳細を追加する] のステップで以下を行います。
     • [フォルダ名] に、フォルダの一意の名前（aw-my-folder-name など）を入力します。フォルダ名は 4 ～ 30 文字で、英字、数字、スペース、ハイフンのみを使用できます。
       ヒント:　 Assured Workloads フォルダに名前を付ける場合は、次の点を考慮してください。

       • フォルダを Assured Workloads フォルダとして識別するには、名前に接頭辞（aw- など）を含めます。この識別子は、他のリソースのリストからフォルダを見つけるのに役立ちます。
       • フォルダ名には機密データや個人を特定できる情報（PII）を含めないでください。
     • [組織] で、フォルダを作成する組織を選択します。このロケーションは後で変更できません。
     • [フォルダの場所] で、フォルダが作成されるリソース階層内の場所を選択します。Assured Workloads フォルダは、組織または別のフォルダの子として作成できます。
     • [次へ] をクリックします。
  5. [コントロール パッケージ オプションを選択する] のステップで、プルダウン メニューから [リージョン コントロール] を選択します。
  6. プルダウン メニューから [米国データ境界とサポート] を選択します。他のオプションについては、コントロール パッケージをご覧ください。
     注: 組織の OLPC モード（プレビュー）が厳格な IL5 または厳格な IL5（前方移行）に設定されている場合、組織管理者が OLPC モードを更新しない限り、IL5 以外のフォルダの作成はブロックされます。
  7. [リソース ロケーションの選択] で、リソースと使用がフォルダの組織ポリシーによって適用されるロケーションを選択します。 リソース ロケーションの組織ポリシーの制約によって制限できるすべてのリソースの一覧については、リソース ロケーションのサポート対象サービスをご覧ください。一部のリソースは対象外で、制限できない場合があります。
  8. 選択したコントロール オプションの詳細を確認し、[次へ] をクリックします。
  9. （省略可）[追加の設定を構成する] のステップでは、新しいプロジェクトと顧客管理の暗号鍵（CMEK）用のキーリングを作成できます。 Assured Workloads は暗号鍵を自動的に作成しないため、このステップでは鍵は作成されません。詳細については、鍵管理のコンプライアンスのサポートをご覧ください。
     注: 米国のデータ境界とサポートでは、CMEK を使用する必要はありません。[次へ] をクリックして、この手順をスキップできます。
  10. [フォルダを確認して作成する] のステップで、新しい Assured Workloads フォルダの詳細を確認し、正しいことを確認します。次に、[フォルダの作成] をクリックします。

  上記の手順を完了すると、Assured Workloads によって次のリソースが作成されます。

  • Assured Workloads フォルダ。このフォルダは、米国のデータ境界とサポートのコントロール パッケージに準拠するためにサポートされている Google Cloud プロダクトに対してセキュリティ管理を適用します。これらのコントロールには、サポートされているプロダクトのみにリソース使用を制限し、許可されたロケーションでのみリソースの作成または使用を許可する組織ポリシーの設定が含まれます。
  • 作成する場合は、構成された CMEK キーリングを含む CMEK プロジェクト。
    注: フォルダの作成では、キーは自動的に作成されません。 フォルダを作成したら、リソースを追加する前に暗号鍵を作成する必要があります。 詳しくは、CMEK 鍵の作成と取得をご覧ください。

  新しい Assured Workloads フォルダを使用する

  Assured Workloads フォルダの使用を開始するには、米国のデータ境界とサポートに準拠させるリソースを新しいフォルダに配置することが重要です。その内部にサポートされているプロダクトのリソースとともにフォルダ内にプロジェクトを作成するか、既存のプロジェクトを移行できます。次のステップとして、次のようなことが考えられます。

  • 新しく作成した Assured Workloads フォルダに新しいプロジェクトを作成し、そのプロジェクト内に Compute Engine VM を作成します。VM インスタンスは、米国のデータ境界とサポートのコンプライアンス要件を満たすように構成されます。
  • 米国データ境界とサポートに準拠させる既存のプロジェクトを分析し、必要な変更を行います。 次に、新しく作成した Assured Workloads フォルダにプロジェクトを移動します。

  フォルダでの BigQuery の有効化

  選択したコントロール パッケージで、サポートされているサービスとして BigQuery が一覧表示される場合、BigQuery はサポートされますが、内部構成プロセスにより、新しい Assured Workloads フォルダを作成しても自動的に有効にはなりません。通常、このプロセスは 10 分で完了しますが、状況によってはさらに時間がかかることもあります。プロセスが完了したかどうかを確認し、BigQuery を有効にするには、次の操作を行います。
  
  1. Google Cloud コンソールで、[Assured Workloads] ページに移動します。

     Assured Workloads に移動

  2. リストから新しい Assured Workloads フォルダを選択します。
  3. [フォルダの詳細] ページの [許可されたサービス] セクションで、[利用可能なアップデートを確認] をクリックします。
  4. [許可されているサービス] ペインで、フォルダのリソース使用量の制限組織ポリシーに追加するサービスを確認します。BigQuery サービスが表示されている場合は、 サービスを許可するをクリックし、これを追加します。
     
     BigQuery サービスがリストに表示されていない場合は、内部プロセスが完了するまで待ちます。フォルダの作成から 12 時間以内にサービスが表示されない場合は、Cloud カスタマーケアにお問い合わせください。

  有効化プロセスが完了すると、Assured Workloads フォルダで BigQuery を使用できるようになります。

  Gemini in BigQuery は Assured Workloads ではサポートされていません。

次のステップ

• 各管理パッケージの詳細を確認する。
• 各コントロール パッケージでサポートされているプロダクトを確認する。