Dynamics 365 amerikanske regering

Som svar på de unikke og skiftende krav i den offentlige sektor i USA oprettede Microsoft Microsoft Dynamics 365 US Government. Den er tilgængelig for en kvalificeret myndighed i USA. Den 11. oktober 2016 annoncerede Microsoft den næste generation af intelligente virksomhedsprogrammer i cloudmiljøet under mærket Microsoft Dynamics 365. Med henblik herpå viderefører Microsoft Dynamics 365 US Government det beskyttede miljø, der oprindeligt er mærket som Microsoft CRM Online Government. Følgende Dynamics 365 produkter og tjenester er tilgængelige i government cloudmiljøet:

• Kundeservice
• Kundestemme
• Field Service
• Finans
• Guides
• Omnikanal-engagementshub
• Projektserviceautomatisering
• Remote Assist på HoloLens eller HoloLens 2
• Sales
• supply chain management

Dynamics 365 US Government funktionsbegrænsninger

Microsoft bestræber sig på at opretholde funktionel paritet mellem kommercielt tilgængelige tjenester og dem, der er aktiveret via cloudmiljøet for de amerikanske myndigheder, specifikt:

• US Government Community Cloud (GCC)
• USA GCC High
• US Department of Defense (US DoD)

Nogle funktioner er ikke tilgængelige i alle U.S. Government-clouds. Du kan få flere oplysninger under Produkt- og funktionstilgængelighed. Brug disse oplysninger til at planlægge udrulningen af dine forretningsapplikationer. Microsoft fortsætter med at evaluere disse tjenester og muligheder for inkludering og opdateringer i kommende udgivelser. Vend tilbage hver måned for at få vigtige opdateringer. Hvis du vil kontrollere tilgængeligheden af Dynamics 365-apps og tilbud efter område, herunder omtrentlige tidshorisonter for tilgængelighed, skal du se Global Geografisk tilgængelighed.

Om Dynamics 365 US Government-miljøer og -produkter

Udvalgte Dynamics 365 US Government-produkter er generelt tilgængelige for kunder via udrulning i Government Community Cloud (GCC). Blandt andre overholdelsesforpligtelser og anmeldelser, som dokumenteret i Microsoft Trust Center, har tjenesten modtaget flere agenturautoriteter til drift (ATO'er), siden den oprindeligt blev lanceret i januar 2015. Microsoft er den første Cloud Solution Provider (CSP) til at opnå en FedRAMP Joint Application Board Provisional Authority to Operate (JAB P-ATO) gennem JAB Accelerated Process. I marts 2018 blev tjenesteeffektniveauet tildelt en FedRAMP JAB High P-ATO.

Fra og med april 2019 kan berettigede kunder vælge at udrulle udvalgte Dynamics 365 US Government-produkter i GCC High-miljøet, hvilket muliggør enkeltlogon og problemfri integration med Microsoft 365 GCC High-udrulninger. Microsoft har udviklet platformen og driftsprocedurerne, så de opfylder krav, der er tilpasset strukturen for overholdelse af DISA SRG IL4-standarderne. Vi forventer, at vores kundebase af kontraktører for det amerikanske forsvarsministerium og andre føderale myndigheder, der i øjeblikket bruger Microsoft 365 GCC High, bruger Dynamics 365 US Government GCC High-udrulningsmuligheden, som gør det muligt og kræver, at kunden bruger Microsoft Entra Government til kundeidentiteter, i modsætning til GCC, som bruger offentlig Microsoft Entra ID. Til vores amerikanske forsvarsministeriums kontraktansatte kundebase driver Microsoft servicen på en måde, som gør det muligt for disse kunder at opfylde ITAR-forpligtelsen og DFARS-anskaffelsesregler, som dokumenteret og påkrævet af deres kontrakter med det amerikanske forsvarsministerium.

Fra og med april 2021 kan berettigede kunder vælge at udrulle udvalgte Dynamics 365 US Government-produkter i DoD-miljøet, hvilket muliggør enkeltlogon og problemfri integration med Microsoft 365 DoD-udrulninger. Microsoft har udviklet platformen og driftsprocedurerne, så de opfylder krav, der er tilpasset strukturen for overholdelse af DISA SRG IL5-standarderne. Vi forventer, at vores kundebase i det amerikanske forsvarsministerium og andre føderale myndigheder, der i øjeblikket bruger Microsoft 365 DoD, vil bruge Dynamics 365 US Government DoD-implementeringsmuligheden, som gør det muligt for kunden og kræver, at kunden bruger Microsoft Entra Government til kundeidentiteter. Microsoft driver servicen på en måde, som gør det muligt for disse kunder at opfylde ITAR-forpligtelsen og DFARS-anskaffelsesregler, som dokumenteret og påkrævet af deres kontrakter med det amerikanske forsvarsministerium.

Udvalgte Dynamics 365 US Government-produkter er tilgængelige for kvalificerede offentlige og private enheder, begrænset til:

• USA føderale, statslige, lokale, tribale og regionale offentlige enheder.
• Private enheder, der bruger Dynamics 365 US Government til at levere løsninger til en offentlig myndighed eller et kvalificeret medlem af cloudmiljøet.
• Private enheder med kundedata omfattet af offentlige bestemmelser, hvor brugen af Dynamics 365 US Government er den relevante tjeneste til at opfylde de lovmæssige krav.

Følgende Dynamics 365 US Government-produkter er tilgængelige:

Tilgængelighed af abonnement

Berettigede kunder kan købe tilgængelige brugerabonnementer og tilføjelsesprogrammer via følgende købskanaler:

• GCC: Volumenlicens (VL) og Cloud Solution Provider (CSP)
• GCC High: volumenlicens (VL)
• DoD: Volumenlicens (VL)

Du kan også få produkter, der i øjeblikket er inkluderet i en Enterprise Agreement (EA) via Reservation enten via en kvalificeret forhandler eller via Volume Licensing Service Center (VLSC). Når der foretages en reservation, føjes det ønskede abonnement til den etablerede kundelejer samme dag. Kunden faktureres et forholdsmæssigt beløb baseret på den aktuelt etablerede Enterprise-aftale fra den første i måneden efter aktivering af reservationen som en del af næste årsdags- eller fornyelsesbetalingsperiode.

Kontakt din forhandler eller Microsoft-kontoansvarlig for at få flere oplysninger og vejledning.

Kundedata og kundeindhold

I dette afsnit beskrives Dynamics 365 Government-forpligtelser for kundeindhold og kundedata.

Kundedata, som de er defineret i onlineservicevilkår, vil sige alle data, herunder alle tekst-, lyd- eller billedfiler samt software, der sendes til Microsoft af, eller på vegne af, en kunde via brug af CRM Online. Kundeindhold refererer til et bestemt undersæt af kundedata, som brugerne opretter direkte, f.eks. indhold, der er gemt i databaser via poster i Dynamics 365 tabeller (f.eks. kontaktoplysninger). Indhold betragtes som fortrolige oplysninger, og i normal tjenestehandling sendes det ikke via internettet uden kryptering.

Du kan få flere oplysninger om, hvordan Dynamics 365 beskytter og håndterer kundedata, i Microsoft Online Services Trust Center.

Opdeling af data for Government Community Cloud

Når den leveres som en del af Dynamics 365 Government, tilbydes Dynamics 365-tjenesten i overensstemmelse med NIST-specialpublikationen 800-145 (National Institute of Standards and Technology).

Ud over logisk adskillelse af kundeindhold i programlaget leverer Dynamics 365 Government fysisk adskillelse ved hjælp af infrastruktur, der er adskilt fra den infrastruktur, der bruges af kommercielle Dynamics 365 kunder. Denne infrastruktur omfatter Azure tjenester i Azure Government Cloud og Azure's Department of Defense Cloud. Du kan få mere at vide under Azure Government.

Kundeindhold placeret i USA

Microsoft leverer Dynamics 365 US Government-tjenester fra datacentre, der fysisk er placeret i USA. Microsoft Power Platform og Dynamics 365-apps (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Project Service Automation, Dynamics 365 Finance og Dynamics 365 Supply Chain Management) lagrer inaktivt kundeindhold i datacentre, der kun er fysisk placeret i USA.

Begrænset dataadgang af administratorer

Kun Microsoft administratorer, der er amerikanske statsborgere, kan få adgang til Dynamics 365 US Government-kundeindhold. Disse administratorer gennemgår baggrundsundersøgelser, der følger relevante myndighedsstandarder.

Dynamics 365-support- og serviceteknikere har ikke stående adgang til kundeindhold, der hostes i Dynamics 365 US Government. Medarbejdere, der anmoder om midlertidig forhøjelse af tilladelser, som giver adgang til kundeindhold, skal bestå følgende baggrundstjek.

Certificeringer og godkendelser

Dynamics 365 US Government er designet til at understøtte FedRAMP-akkreditering (Federal Risk and Authorization Management Program) på niveauet High Impact. FedRAMP-artefakter er tilgængelige til gennemsyn af føderale kunder, der skal overholde FedRAMP. Regeringsorganer kan gennemgå disse artefakter ved evaluering af, om de kan få en Authority to Operate (ATO).

Dynamics 365 er godkendt som en tjeneste i Azure Government FedRAMP ATO. Du kan få flere oplysninger og få adgang til FedRAMP-dokumenter på FedRAMP Marketplace.

Dynamics 365 US Government har funktioner, der er designet til at understøtte kundekrav i henhold til CJIS-politikken for retshåndhævende myndigheder. Du kan finde flere oplysninger om certificeringer og akkrediteringer i Trust Center for at få mere detaljerede oplysninger om certificeringer og akkrediteringer.

Dynamics 365 US Government og andre Microsoft-tjenester

Dynamics 365 US Government indeholder flere funktioner, der giver brugerne mulighed for at håndtere kundeopkald via Skype for Business, mailredigering for salgsmaterialer og integration med andre Microsoft enterprise service-tilbud, f.eks. Microsoft 365 for Government. Dynamics 365 US Government er udrullet i Microsoft-datacentre på en måde, der stemmer overens med en multilejer til offentlig cloud med multiprofil. Klientprogrammer, herunder, men ikke begrænset til webbrugerklienten, Dynamics 365 til tablets, Dynamics 365 til telefoner, Dynamics 365 til Outlook, Unified Service Desk til Dynamics 365 og ethvert klientprogram fra tredjepart, der opretter forbindelse til Dynamics 365 US Government, er ikke en del af Dynamics 365 US Governments akkrediteringsgrænse, og offentlige kunder er ansvarlige for at administrere dem.

Dynamics 365 US Government bruger brugergrænsefladen for Microsoft 365-kundeadministratorer til kundeadministration og fakturering. Dynamics 365 US Government vedligeholder de faktiske ressourcer, informationsstrøm og datastyring og anvender Microsoft 365 til at levere de visuelle layouttyper, der præsenteres for kundeadministratoren gennem deres administrationskonsol. I forbindelse med FedRAMP ATO-nedarvning bruger Dynamics 365 US Government Azure-ATO'er (herunder Azure Government) til henholdsvis infrastruktur- og platformstjenester.

Dynamics 365 tjenester fra den amerikanske regering og tredjepart

Power Platform og Dynamics 365-apps kan integrere tredjepartsprogrammer i tjenesten. Disse tredjepartsprogrammer og -tjenester kan omfatte lagring, overførsel og behandling af din organisations kundedata på tredjepartssystemer, der er uden for Power Platform- og Dynamics 365-apps Engagement-infrastrukturen og derfor ikke er omfattet af overholdelses- og databeskyttelsesforpligtelserne for Power Platform- og Dynamics 365-apps. Vi anbefaler, at du gennemgår tredjeparternes erklæringer om overholdelse og beskyttelse af fortrolighed, når du vurderer, om disse tjenester er egnede til din organisation.

Dynamics 365 US Government og Azure-tjenester

Microsoft Entra og Microsoft Entra Government er ikke en del af Dynamics 365 US Government-akkrediteringsgrænsen. Kunder hos offentlige myndigheder har ansvaret for at bruge ADFS til entydigt at identificere og godkende deres organisations brugere. Det er vigtigt at bemærke, at Microsoft Entra og Microsoft Entra Government leverer kritisk funktionalitet til både Dynamics 365 US Government og ADFS, hvis afhængigheder er beskrevet detaljeret i Dynamics 365 US Government SSP (Service Security Plan).

Når en bruger i en organisation, der bruger ADFS, forsøger at få adgang til Dynamics 365, omdirigeres brugeren til en logonside, der hostes på organisationens ADFS-server. Brugeren leverer sine legitimationsoplysninger til organisationens ADFS-server, som forsøger at godkende legitimationsoplysningerne ved hjælp af organisationens eksisterende Active Directory infrastruktur. Hvis legitimationsoplysningerne godkendes, udsteder organisationens ADFS-server en SAML-billet (Security Assertion Markup Language), der indeholder oplysninger om brugerens identitet og gruppemedlemskab. Kundens ADFS-server signerer denne ticket ved hjælp af halvdelen af et asymmetrisk nøglepar og sender ticketen til Microsoft Entra via krypteret TLS. Microsoft Entra ID validerer signaturen ved hjælp af den anden halvdel af det asymmetriske nøglepar og giver adgang baseret på ticketet. Oplysningerne om brugerens identitet og gruppemedlemskab forbliver krypteret i Microsoft Entra ID. Med andre ord gemmes begrænsede brugeridentificerbare oplysninger i Microsoft Entra ID. Du kan finde komplette detaljer om Microsoft Entra sikkerhedsinfrastruktur og kontrolimplementering i Azure SSP og Azure Government SSP.

URL-adresser til Dynamics 365 offentlige myndigheder i USA

Brug et andet sæt URL-adresser til at få adgang Dynamics 365 US Government-miljøer, som beskrevet i følgende artikel:

Forekomster

• GCC: *.crm9.dynamics.com
• GCC High: *.crm.microsoftdynamics.us
• DoD: *.crm.appsplatform.us

Dynamics 365 Customer Voice

• GCC: https://customervoice.microsoft.us

Registrering (OData V4) RESTful-API

• GCC:

  • (Frarådet) Registrerings-URL-adresse: https://disco.crm9.dynamics.com/api/discovery/v9.1/
  • Global discovery-URL-adresse: https://globaldisco.crm9.dynamics.com/api/discovery/v2.0/

• GCC High:

  • (Frarådet) Registrerings-URL-adresse: https://disco.crm.microsoftdynamics.us/api/discovery/v9.1/
  • Global discovery-URL-adresse: https://globaldisco.crm.microsoftdynamics.us/api/discovery/v2.0/

• DoD:

  • Global søgning: https://globaldisco.crm.appsplatform.us/api/discovery/v2.0/

Web-API for forekomst

• GCC: https://*.api.crm9.dynamics.com/api/data/v9.1/
• GCC High: https://*.api.crm.microsoftdynamics.us/api/data/v9.1/
• DoD: https://*.api.crm.appsplatform.us/api/data/v9.1/

Organisationstjeneste

• GCC: https://*.api.crm9.dynamics.com/XRMServices/2011/Organization.svc
• GCC High: https://*.api.crm.microsoftdynamics.us/XRMServices/2011/Organization.svc
• GCC DoD: https://*.api.crm.appsplatform.us/XRMServices/2011/Organization.svc

Microsoft Dynamics-portaler

• GCC: https://*.dynamics365portals.us
• GCC High: https://*.high.dynamics365portals.us
• DoD: https://*.appsplatformportals.us

Dynamics 365 Finance og supply chain management

• GCC: https://*.operations.gov.microsoftdynamics.us
• GCC High: https://*.operations.high.microsoftdynamics.us
• DoD: https://*.operations.dod.microsoftdynamics.us

Dynamics 365 LCS (Lifecycle Services)

• GCC: https://gov.lcs.microsoftdynamics.us
• GCC High: https://high.lcs.microsoftdynamics.us
• DoD: https://dod.lcs.microsoftdynamics.us

Telemetri til Power Apps

Føj følgende URL-adresser til listen over tilladte for at aktivere Power Apps telemetri via firewalls og andre sikkerhedsmekanismer:

• GCC: https://tb.pipe.aria.microsoft.com/Collector/3.0 og https://tb.events.data.microsoft.com/OneCollector/1.0/
• GCC High: https://tb.pipe.aria.microsoft.com/Collector/3.0 og https://tb.events.data.microsoft.com/OneCollector/1.0/
• DoD: https://pf.pipe.aria.microsoft.com/Collector/3.0 og https://pf.events.data.microsoft.com/OneCollector/1.0/

Hvis du filtrerer efter IP-områder, skal du sikre dig, at du har fjernet blokeringen af OneDsCollector-tjenestekoden.

Regional registreringstjeneste udfases

Registreringstjeneste (frarådet)

• GCC: https://disco.crm9.dynamics.com/XRMServices/2011/Discovery.svc
• GCC High: https://disco.crm.microsoftdynamics.us/XRMServices/2011/Discovery.svc

Microsoft udfasede den regionale Discovery Service pr. 2. marts 2020.

Relaterede oplysninger

• Power Platform URL- og IP-adresseområder
• Power Apps US Government
• Power Automate, USA's regering