Forstå skymiljøer for Microsoft U.S. Government for Microsoft 365 og Microsoft Copilot

Microsoft leverer dedikerede cloud-miljøer til offentlige myndigheder, der opfylder de amerikanske myndigheders krav til sikkerhed, overholdelse af angivne standarder og datahåndtering. Disse miljøer er resultatet af en langvarig udvikling af Microsofts skyarkitektur, der er drevet af stigende lovgivningsmæssige og suverænitetsmæssige behov.

I denne artikel forklares det:

• Sådan udviklede skyerne i Microsoft Government sig
• Hvorfor der findes forskellige offentlige cloudmiljøer
• Hvornår skal du bruge de enkelte miljøer?
• Sådan adskiller Microsoft 365 og Microsoft Copilot sig på tværs af cloudabonnementer til offentlige myndigheder

Sådan udviklede skyerne hos Microsoft U.S. Government sig

Microsoft 365 stammer fra som Office 365 Commercial, internt kaldet et offentligt miljø med flere lejere (Public MT). Denne model introducerede begrebet en lejer som en sikkerhedsgrænse, der understøttes af en global katalogtjeneste, der senere udviklede sig til Microsoft Entra ID (tidligere Azure Active Directory).

Efterhånden som udbredelsen blev øget, stillede offentlige kunder og deres partnere og leverandører nye krav til:

• Dataplacering
• Retlig kompetence
• Adgang af screenet personale
• Overholdelse af amerikanske regeringsregler

Det krævede mere end kontrolelementer for politikker at opfylde disse krav. Med tiden introducerede Microsoft gradvist mere isolerede cloudmiljøer, der hver især er designet til at understøtte højere overholdelses- og suverænitetsbehov.

Denne udvikling førte i sidste ende til U.S. Sovereign Cloud for Government, som omfatter flere Microsoft 365 government-cloudmiljøer i stedet for et enkelt tilbud.

Dataopbevaring vs. datasuverænitet

Et vigtigt princip bag skymiljøer til Microsoft-myndigheder er sondringen mellem dataopbevaring og datasuverænitet:

• Dataopbevaring henviser til, hvor kundedata gemmes og behandles.
• Datasuverænitet refererer til de juridiske, operationelle og personalemæssige kontroller, der styrer adgangen til disse data.

Efterhånden som kravene til overholdelse af angivne standarder stiger, kræver kunderne ikke kun USA-baseret datalagring, men også stærkere garantier for driftsisolering, adgangsbegrænsninger og lovgivningsmæssig tilpasning. Disse behov påvirkede direkte designet af GCC-, GCC High- og DoD-miljøer.

Oversigt over skymiljøer for Microsoft U.S. Government

Microsoft leverer tre primære skymiljøer til Microsoft 365 Government:

Hvert miljø repræsenterer et forskelligt punkt langs suverænitets- og isolationsspektret.

Hvornår skal du bruge de enkelte skymiljøer fra den amerikanske regering?

Brug GCC, når:

• Du har kun brug for dataopbevaring i USA
• Du håndterer ikke ITAR-, DFARS-regulerede CUI- eller DoD-missionsdata
• Dine overholdelseskrav stemmer overens med FedRAMP-kontrolelementer på moderat niveau

Brug GCC High, når:

• Du håndterer kontrollerede, uklassificerede oplysninger (CUI)
• Dine kontrakter kræver overholdelse af FedRAMP High, DFARS eller ITAR/EAR
• Du kræver stærkere isolation fra kommerciel cloud-infrastruktur

Brug DoD, når:

• Du er en del af eller direkte støtter det amerikanske forsvarsministerium
• Dine arbejdsbelastninger skal opfylde DoD SRG Impact Level 5-kravene
• Du kræver den højeste grad af driftsisolation

Disse forskelle afspejler de arkitektoniske beslutninger, der blev truffet, da Microsoft udviklede vores suveræne skybaserede tilbud.

Sådan adskiller Microsoft 365 sig på tværs af skymiljøer til amerikanske myndigheder

Microsoft 365-arbejdsbelastninger er stort set ensartede på tværs af miljøer, men der er forskelle på grund af isolations- og overholdelseskrav:

• Funktioners tilgængelighed kan variere
• Udgivelsestidspunktet halter typisk bagefter kommercielle miljøer
• Tredjepartsintegrationer er mere begrænsede i miljøer med højere isolation

Disse forskelle er et forventet resultat af den arkitektoniske udvikling, der førte til nationale cloud-miljøer, ikke en begrænsning af individuelle produkter.

Få mere at vide under Tilgængelighed af funktioner.

Microsoft Copilot i cloudmiljøer til amerikanske myndigheder

Microsoft Copilot er tilgængelig i GCC, GCC High og DoD og fungerer udelukkende i kundens cloudlejer til den amerikanske regering.

Vigtige egenskaber:

• Prompter, svar og genereret indhold forbliver i myndighedernes skyen
• Copilot arver sikkerheds- og overholdelseskontrolelementerne fra det underliggende miljø
• Funktionens tilgængelighed stemmer overens med hvert miljøs grænser for isolation og overholdelse af angivne standarder

Som med andre Microsoft 365-tjenester kan Copilot-funktioner introduceres på en anden tidslinje end i kommercielle miljøer på grund af nationale cloudkrav. Se Tilgængelighed for funktioner.

Overvejelser i forbindelse med overholdelse af angivne standarder og tillid

Microsofts skymiljøer for amerikanske myndigheder er designet til at justere i forhold til gældende offentlige standarder og gennemgår regelmæssige tredjepartsvurderinger. Kunderne forbliver ansvarlige for at konfigurere Microsoft 365 og Microsoft Copilot til at opfylde deres specifikke lovmæssige forpligtelser.

Du kan finde en detaljeret sammenligning af overholdelse på tværs af miljøer på Tech Community-bloggen: Forstå overholdelse mellem kommercielle, offentlige myndigheder, DoD & hemmelige tilbud.

Se også Data, Beskyttelse af personlige oplysninger og Sikkerhed for Microsoft Copilot.

Næste trin

• Bekræft berettigelse til Microsoft 365 government-skymiljøer
• Vælg det miljø, der stemmer overens med dine data- og overholdelseskrav
• Planlæg Microsoft Copilot-udrulning baseret på dit valgte miljø

Se de følgende ressourcer:

• Aktivering: Microsoft Copilot til den amerikanske regering
• Servicebeskrivelse: Sådan køber du