Copilot Studio til US Government-kunder

Denne artikel er for kunder inden for de amerikanske offentlige myndigheder, der udruller Copilot Studio som en del af en Copilot Studio Government Community Cloud-plan (GCC). Den giver en oversigt over de funktioner, der er specifikke for disse planer.

Planer til offentlige myndigheder er designet til at opfylde de særlige behov hos organisationer, der overholder amerikanske standarder og sikkerhedsstandarder.

Læs denne artikel og Copilot Studio-oversigten.

Beskrivelsen af Copilot Studio US Government Service fungerer som en overlejring til den generelle beskrivelse af Copilot Studio Service. Den definerer de entydige forpligtelser og forskelle sammenlignet med de generelle Copilot Studio-tilbud, der har været tilgængelige for kunder siden december 2019.

Copilot Studio US Government-planer og -miljøer

Licenser til Copilot Studio US Government-planer er de samme som for offentlige cloudmiljøer. Du kan få dem gennem volumenlicens og Cloud Solution Provider-købskanaler. Du kan finde flere oplysninger i Tildele brugerlicenser og administrere adgang.

Copilot Studio GCC-miljøet overholder de angivne føderale krav til cloudtjenester, herunder FedRAMP High.

Ud over funktionerne og egenskaberne i Copilot Studio kan organisationer, der bruger Copilot Studio US Government-planer, drage fordel af følgende unikke funktioner:

• Din organisations kundeindhold er fysisk adskilt fra kundeindhold i ikke-US-Government planer for Copilot Studio.
• Din organisations kundeindhold gemmes i USA.
• Adgang til din organisations kundeindhold er begrænset til et bestemt udvalg af Microsoft-medarbejdere.
• Copilot Studio US Government overholder alle certificeringer og akkrediteringer, som kunder i den offentlige sektor i USA har brug for.

GCC High-miljø

Fra februar 2022 kan kvalificerede kunder vælge at installere Copilot Studio US Government i GCC High-miljøet.

Microsoft designede platformen og dens driftsprocedurer, så de lever op til de krav, der er i overensstemmelse med DISA SRG IL4 (Defense Information Systems Agency Security Requirements Guide Impact Level 4) overholdelsesstruktur.

Denne indstilling aktiverer og kræver, at kunden bruger Microsoft Entra ID til Government til kundeidentiteter. GCC bruger derimod den offentlige Microsoft Entra ID.

Til vores amerikanske forsvarsministeriums kontraktansatte kundebase driver Microsoft servicen på en måde, som gør det muligt for disse kunder at opfylde International Traffic in Arms Regulations (ITAR)-forpligtelsen og Defense Federal Acquisition Regulation Supplement (DFARS)-anskaffelsesregler, som dokumenteret og påkrævet af deres kontrakter med det amerikanske forsvarsministerium. DISA har tildelt en provisorisk driftstilladelse (Provisional Authority to Operate).

Kundens berettigelse

Copilot Studio US Government-planer er tilgængelige for:

• (1) Amerikanske føderale, lokale, tribale og regionale offentlige enheder samt
• (2) andre enheder, der håndterer data, der er underlagt offentlige bestemmelser og krav, og hvor brugen af Copilot Studio US Government-planer er passende for at opfylde disse krav, forudsat at valideringen af berettigelse er relevant.

Microsofts validering af berettigelse omfatter:

• Bekræftelse af håndtering af data, der er underlagt ITAR
• Retshåndhævelsesdata, der er underlagt Federal Bureau of Investigation's (FBI) politik for Criminal Justice Information Services (CJIS)
• Andre statskontrollerede eller styrede data

Under valideringen kan det være nødvendigt at få støtte fra en offentlig myndighed med særlige krav til håndtering af data.

Enheder med spørgsmål om berettigelse til Copilot Studio US Government bør kontakte deres kontoteam. Microsoft revurderer gyldigheden, når den fornyer kundekontrakter for Copilot Studio US Government-planer.

Forskelle i kundedata og kundeindhold

Kundedata som defineret i vilkår for onlinetjenester betyder alle data, der leveres til Microsoft af eller på vegne af kunder, der bruger en onlinetjeneste. Dette omfatter al tekst, lyd, video, billedfiler og software.

Kundeindhold henviser til et bestemt delsæt af kundedata, der er oprettet direkte af brugere. Det kan f.eks. omfatte indhold, der er gemt i databaser via objekterne i Dataverse-objekter (f.eks. kontaktoplysninger). Indhold opfattes generelt som fortrolige oplysninger, og som et led i normale tjenestehandlinger sendes de ikke uden kryptering via internettet.

Du kan få flere oplysninger om, hvordan Copilot Studio beskytter kundedata, i Microsoft Online Services Trust Center.

Datasegregering for Government Community Cloud

Når du klargør Copilot Studio som en del af US Government-planer, tilbyder Microsoft tjenesten i overensstemmelse med National Institute of Standards and Technology (NIST).

Ud over den logiske adskillelse af kundeindhold i programlaget giver Copilot Studio US Government-tjenesten din organisation et sekundært lag af fysisk adskillelse af kundeindhold. Denne adskillelse opnås ved hjælp af en infrastruktur, der er adskilt fra den infrastruktur, der bruges til kommercielle Copilot Studio-kunder. Denne type brug omfatter brug af Azure-tjenester i Azure Government Cloud. Du kan få mere at vide under Azure Government.

Kundeindhold placeret i USA

Tjenesten Copilot Studio US Government kører i datacentre, der fysisk er placeret i USA. Den opbevarer kundeindhold i hvile i datacentre, der fysisk kun er placeret i USA.

Begrænset dataadgang af administratorer

Microsoft-administratorer kan kun få adgang til Copilot Studio US Government-kundeindhold, hvis de er amerikanske statsborgere. Disse personer gennemgår baggrundsundersøgelser i overensstemmelse med relevante offentlige standarder.

Copilot Studio-support- og serviceteknikere har ikke stående adgang til kundeindhold, der hostes i Copilot Studio US Government-tjenesten. Alle medarbejdere, der anmoder om midlertidig tilladelsesudvidelse, som vil give adgang til kundeindhold, skal først have bestået følgende baggrundstjek.

1. Gælder kun for medarbejdere med midlertidig eller stående adgang til kundeindhold, der hostes i Copilot Studio US Government (GCC og GCC High)

Certificering og godkendelse

Copilot Studio US Government-planer er designet til at understøtte FedRAMP-akkreditering (Federal Risk and Authorization Management Program) på niveauet High Impact. FedRAMP-artefakter er tilgængelige til gennemsyn af føderale kunder, der skal overholde FedRAMP. Føderale myndigheder kan gennemse disse artefakter som et led i deres gennemgang for at udstede en ATO (dvs. driftsgodkendelse).

Copilot Studio US Government-planer har funktioner, der er designet til at understøtte kundernes CJIS-politikkrav til retshåndhævende myndigheder.

Copilot Studio US Government og andre Microsoft-tjenester

Copilot Studio US Government indeholder flere funktioner, som brugere kan bruge til at oprette forbindelse til og integrere med andre af Microsofts tjenestetilbud til store virksomheder, f.eks. Power Apps ag Power Automate US Government.

Copilot Studio US Government-tjenester kører i Microsoft-datacentre på en måde, der er i overensstemmelse med en multitenant, offentlig cloududrulningsmodel. Klientprogrammer er dog begrænset til webbrugerklienten og er ikke tilgængelige i Microsoft Teams. Kunder hos offentlige myndigheder er ansvarlige for at administrere klientprogrammer.

Copilot Studio US Government-planer bruger brugergrænsefladen for Office 365 kundeadministrator til kundeadministration og fakturering.

Tjenesten Copilot Studio US Government vedligeholder de faktiske ressourcer, informationsflow og dataadministration. I forbindelse med FedRAMP ATO-nedarvning bruger Copilot Studio US Government-planer Azure ato'er (herunder Azure til offentlige myndigheder) til henholdsvis infrastruktur- og platformstjenester.

Hvis du bruger Active Directory Federation Services (ADFS) 2.0 og konfigurerer politikker for at sikre, at brugerne opretter forbindelse til tjenesterne via enkeltlogon, vil alt midlertidigt cachelagret kundeindhold være i USA.

Copilot Studio US Government- og tredjepartstjenester

Copilot Studio amerikanske regeringsplaner giver mulighed for at integrere tredjepartsapplikationer i tjenesten via Power Automate Cloud Flow, som bruger Connectors og Azure Bot Service færdigheder. Disse tredjepartsprogrammer og -tjenester kan omfatte lagring, overførsel og behandling af din organisations kundedata på tredjepartssystemer, der er uden for Copilot Studio US Government-infrastrukturen. Derfor er disse tredjepartsprogrammer og -tjenester ikke omfattet af Copilot Studio US Government-overholdelse og databeskyttelsesforpligtelser.

Styringsspørgsmål kan hjælpe din organisation med at skabe opmærksomhed om de funktioner, der findes på tværs af flere relaterede temaer, f.eks. arkitektur, sikkerhed, advarsel, handling og overvågning.

Copilot Studio US Government og Azure Services

Microsoft udruller Copilot Studio US Government-services til Microsoft Azure Government. Microsoft Entra ID er ikke en del af akkrediteringsgrænsen for Copilot Studio US Government. Tjenesterne er dog afhængige af en kundes Microsoft Entra ID lejer for kundelejer- og identitetsfunktioner. Denne afhængighed omfatter:

• Authentication
• Godkendelse i organisationsnetværk
• Licensgivning

Når en bruger i en organisation, der anvender ADFS, forsøger at få adgang til Copilot Studio US Government-tjenesten, omdirigeres brugeren til en logonside, der hostes på organisationens ADFS-server.

Brugeren angiver sine legitimationsoplysninger på organisationens ADFS-server. Organisationens ADFS-server forsøger at godkende legitimationsoplysningerne ved hjælp af organisationens Active Directory-infrastruktur.

Hvis godkendelsen lykkes, udsteder organisationens ADFS-server en SAML-anmodning (Security Assertion Markup Language), der indeholder oplysninger om brugerens id og gruppemedlemskab.

Kundens ADFS-server underskriver denne billet ved hjælp af halvdelen af et asymmetrisk nøglepar og sender billetten til Microsoft Entra ID via krypteret TLS (Transport Layer Security). Microsoft Entra ID validerer signaturen ved hjælp af den anden halvdel af det asymmetriske nøglepar og giver derefter adgang baseret på billetten.

Oplysningerne om brugerens identitet og gruppemedlemskab forbliver krypteret i Microsoft Entra ID. Med andre ord gemmer Microsoft Entra ID kun begrænsede brugeridentificerbare oplysninger.

For fulde detaljer om Microsoft Entra ID's sikkerhedsarkitektur og kontrolimplementering, se Attestation af dokumenter - FedRAMP for detaljer om, hvordan du får adgang til Azure System Security Plan (SSP).

Microsoft Global Foundation Services (GFS) hoster Microsoft Entra ID-kontoadministrationstjenesterne på fysiske servere, som de administrerer. GFS-styrede netværksenheder styrer netværksadgangen til disse servere ved hjælp af regler, der er angivet af Azure. Brugerne interagerer ikke direkte med Microsoft Entra ID.

URL-adresser til Microsoft Copilot Studio US Government-tjenesten

For at få adgang til Copilot Studio US Government-miljøer skal du bruge et andet sæt URL-adresser. Den følgende tabel viser disse URL-adresser sammen med de kommercielle URL-adresser til kontekstuel reference.

Hvis du implementerer netværksbegrænsninger, skal du sikre, at dine brugeres adgangspunkter kan nå følgende domæner:

• .azure.net
• .azure.us
• .azure-apihub.us
• .azureedge.net
• .crm9.dynamics.com
• .microsoft.com
• .microsoft.us
• .microsoftonline.com
• .usgovcloudapi.net
• .windows.net

Du kan få oplysninger om, hvordan du giver adgang til Dataverse-forekomster, som brugere og administratorer kan oprette i din lejer, i IP-områder til AzureCloud.usgovtexas og AzureCloud.usgovvirginia.

Forbindelse mellem Copilot Studio US Government- og Offentlige Azure Cloud-tjenester

Azure distribueres mellem flere cloudmiljøer. Som standard kan lejere åbne firewallregler for en cloudspecifik instans, men det er anderledes for netværk på tværs af cloudmiljøer, hvor der kræves åbning af specifikke firewallregler for at kommunikere mellem tjenester. Hvis du er Copilot Studio-kunde, og du har eksisterende SQL-instanser i den offentlige Azure-cloud, som du skal bruge til at få adgang, skal du åbne specifikke firewallporte i SQL til Azure Government Cloud IP-pladsen for følgende datacentre:

• USGov Virginia

• USGov Texas

Se dokumentet Azure IP-intervaller og -tjenestemærker - US Government Cloud med fokus på AzureCloud.usgovtexas og AzureCloud.usgovvirginia. Bemærk også, at disse IP-intervaller er påkrævede, for at dine brugere kan få adgang til URL-adresserne for tjenesten.

Copilot Studio US Government-funktionsbegrænsninger

Nogle funktioner, der er tilgængelige i den kommercielle udgave af Copilot Studio, er ikke tilgængelige for kunder med Copilot Studio US Government. Copilot Studio-teamet arbejder aktivt på at gøre disse funktioner tilgængelige for US Government-kunder og opdaterer denne artikel, når disse funktioner bliver tilgængelige.

Anmodning om support

Har du problemer med din service? Opret en supportanmodning for at få løst problemet.

Flere oplysninger: Kontakt teknisk support