Dynamics 365 US-Regierung

Als Reaktion auf die einzigartigen und sich entwickelnden Anforderungen des öffentlichen Sektors der Vereinigten Staaten schuf Microsoft Microsoft Dynamics 365 US Government. Sie steht einer qualifizierten Regierungsstelle in den Vereinigten Staaten zur Verfügung. Am 11. Oktober 2016 kündigte Microsoft die nächste Generation intelligenter Geschäftsanwendungen in der Cloud unter der Marke Microsoft Dynamics 365 an. Zu diesem Zweck setzt Microsoft Dynamics 365 US Government die geschützte Umgebung fort, die ursprünglich als Microsoft CRM Online Government gekennzeichnet wurde. Die folgenden Dynamics 365 Produkte und Dienste sind in der Government Cloud verfügbar:

• Kundenservice
• Kundenstimme
• Field Service
• Finanzen
• Guides
• Omnichannel-Kundenbindungs-Hub
• Projektserviceautomatisierung
• Remote Assist auf HoloLens oder HoloLens 2
• Vertrieb
• Lieferkettenverwaltung

Dynamics 365 US Government-Funktionsbeschränkungen

Microsoft ist bestrebt, die funktionale Parität zwischen kommerziell verfügbaren Diensten und denjenigen aufrechtzuerhalten, die über die Clouds der US-Regierung aktiviert sind, insbesondere:

• US Government Community Cloud (GCC)
• GCC High (USA)
• US-Verteidigungsministerium (US DoD)

Einige Features sind nicht in allen US Government-Clouds verfügbar. Weitere Informationen finden Sie unter Produkt- und Featureverfügbarkeit. Verwenden Sie diese Informationen, um die Bereitstellung Ihrer Geschäftsanwendung zu planen. Microsoft prüft diese Dienste und Funktionalitäten weiterhin auf ihre Aufnahme in künftige Versionen und deren Aktualisierung. Schauen Sie monatlich wieder vorbei, um wichtige Updates zu erhalten. Informationen zur Überprüfung der Verfügbarkeit von Dynamics 365 Apps und Angeboten nach Region, einschließlich ungefähren Verfügbarkeitszeiträumen, finden Sie unter Globale geografische Verfügbarkeit.

Informationen zu Dynamics 365 US Government-Umgebungen und -Produkten

Ausgewählte Dynamics 365 US Government-Produkte sind für Kunden im Allgemeinen durch die Bereitstellung in der Government Community Cloud (GCC) verfügbar. Unter anderen Complianceverpflichtungen und Überprüfungen, wie im Microsoft Trust Center dokumentiert, hat der Dienst seit seiner ursprünglichen Einführung im Januar 2015 mehrere Betriebsgenehmigungen (ATOs) von Behörden erhalten. Microsoft ist der erste Cloud-Lösungsanbieter (CSP), der eine FedRAMP Joint Application Board Provisional Authority to Operate (JAB P-ATO) durch den beschleunigten JAB-Prozess erreicht. Im März 2018 wurde dem Servicewirkungsgrad eine FedRAMP JAB High P-ATO erteilt.

Ab April 2019 können berechtigte Kunden auswählen, Dynamics 365 US Government-Produkte in der GCC High-Umgebung bereitzustellen, wodurch einmaliges Anmelden und nahtlose Integration mit Microsoft 365 GCC High-Bereitstellungen ermöglicht werden. Microsoft hat die Plattform- und Betriebsverfahren so konzipiert, dass sie die Anforderungen erfüllen, die mit dem DISA SRG IL4-Complianceframework übereinstimmen. Wir gehen davon aus, dass unsere Kunden, die als Auftragnehmer für das US-Verteidigungsministerium tätig sind, sowie andere Bundesbehörden, die derzeit Microsoft 365 GCC High nutzen, künftig die Bereitstellungsoption „Dynamics 365 US Government GCC High“ verwenden werden. Diese ermöglicht und erfordert, dass der Kunde Microsoft Entra Government für die Identitäten seiner Benutzer nutzt, im Gegensatz zu GCC, bei dem die öffentliche Microsoft Entra ID verwendet wird. Für unseren Kundenbestand im US-Verteidigungsministeriums betreibt Microsoft den Service so, dass diese Kunden die ITAR-Bestimmungen und die DFARS-Beschaffungsvorschriften erfüllen können, wie sie in ihren Verträgen mit dem US-Verteidigungsministerium dokumentiert und gefordert sind.

Ab April 2021 können berechtigte Kunden auswählen, Dynamics 365 US Government-Produkte in der DoD-Umgebung bereitzustellen, wodurch Single Sign-On und nahtlose Integration in Microsoft 365 DoD-Bereitstellungen ermöglicht werden. Microsoft hat die Plattform und die operativen Verfahren so konzipiert, dass sie den Anforderungen entsprechen, die mit dem DISA SRG IL5-Complianceframework übereinstimmen. Wir gehen davon aus, dass unser Kundenbestand im US-Verteidigungsministerium und andere Bundesbehörden, die derzeit Microsoft 365 DoD nutzen, die Bereitstellungsoption Dynamics 365 US Government DoD verwenden, die es dem Kunden ermöglicht und erfordert, dass Microsoft Entra Government für Kundenidentitäten eingesetzt wird. Für unseren Kundenbestand im US-Verteidigungsministeriums betreibt Microsoft den Service so, dass diese Kunden die ITAR-Bestimmungen und die DFARS-Beschaffungsvorschriften erfüllen können, wie sie in ihren Verträgen mit dem US-Verteidigungsministerium dokumentiert und gefordert sind.

Ausgewählte Dynamics 365 US Government-Produkte stehen qualifizierten Behörden und privaten Einrichtungen zur Verfügung, beschränkt auf:

• US-Bundes-, Landes-, Kommunal-, Stammes- und territoriale Regierungs-Entitäten.
• Private Organisationen, die Dynamics 365 US Government verwenden, um Lösungen für eine staatliche Einrichtung oder ein qualifiziertes Mitglied der Cloud-Community bereitzustellen.
• Private Entitäten mit Kundendaten, die staatlichen Vorschriften unterliegen, für die die Verwendung von Dynamics 365 US Government der geeignete Dienst ist, um die gesetzlichen Anforderungen zu erfüllen.

Die folgenden Dynamics 365 US Government-Produkte sind verfügbar:

Verfügbarkeit von Abonnements

Berechtigte Kunden können verfügbare Benutzerabonnements und Add-Ons über die folgenden Einkaufskanäle erwerben:

• GCC: Volumenlizenzierung (Volume Licensing, VL) und Cloud Solution Provider (CSP)
• GCC High: Volumenlizenzierung (VL)
• DoD: Volumenlizenzierung (VL)

Sie können Produkte, die derzeit in einem Enterprise Agreement (EA) enthalten sind, auch über Reservation über einen qualifizierten Händler oder über das Volume Licensing Service Center (VLSC) erhalten. Wenn eine Reservierung erfolgt, wird die angeforderte Subscription dem bestehenden Kundenmandanten am selben Tag hinzugefügt. Dem Kunden wird ein anteiliger Betrag basierend auf dem aktuell eingerichteten Enterprise Agreement ab dem ersten Tag des Monats in Rechnung gestellt, der auf die Aktivierung der Reservierung im Rahmen des nächsten Jahrestags- oder Verlängerungszahlungszyklus folgt.

Weitere Informationen und Anleitungen erhalten Sie von Ihrem Händler oder Microsoft-Konto Manager.

Kundendaten und Kundeninhalte

In diesem Abschnitt werden die Verpflichtungen von Dynamics 365 Government für Kundeninhalt und Kundendaten beschrieben.

Kundendaten sind gemäß Definition in den Onlinedienstbedingungen alle Daten, einschließlich aller Text-, Audio-, Video- oder Bilddateien und Software, die für Microsoft durch oder im Auftrag von Kunden durch die Verwendung des Onlinediensts bereitgestellt werden. Kundeninhalte beziehen sich auf eine bestimmte Teilmenge von Kundendaten, die Benutzer direkt erstellen, z. B. Inhalte, die in Datenbanken durch Einträge in Dynamics 365-Tabellen gespeichert werden (z. B. Kontaktinformationen). Inhalte werden als vertrauliche Informationen betrachtet und im normalen Dienstbetrieb ohne Verschlüsselung nicht über das Internet gesendet.

Weitere Informationen dazu, wie Dynamics 365 Kundendaten schützt und verarbeitet, finden Sie im Microsoft Online Services Trust Center.

Datentrennung für die Government-Community-Cloud

Sofern die Bereitstellung im Rahmen von Dynamics 365 Government erfolgt, wird der Dynamics 365-Dienst in Übereinstimmung mit der Sonderveröffentlichung 800-145 des NIST (National Institute of Standards and Technology) angeboten.

Neben der logischen Trennung von Kundeninhalten auf der Anwendungsebene bietet Dynamics 365 Government physische Trennung durch die Verwendung von Infrastruktur, die von der Infrastruktur getrennt ist, die von kommerziellen Dynamics 365 Kunden verwendet wird. Diese Infrastruktur umfasst Azure Dienste in Azure Government Cloud und Azure Department of Defense Cloud. Weitere Informationen finden Sie unter Azure Government.

Kundeninhalte, die sich in den Vereinigten Staaten befinden

Microsoft bietet Dynamics 365 US Government-Dienste aus Rechenzentren, die sich physisch in den Vereinigten Staaten befinden. Microsoft Power Platform- und Dynamics 365-Apps (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Project Service Automation, Dynamics 365 Finance und Dynamics 365 Supply Chain Management) speichern ruhende Kundeninhalte in Rechenzentren, die sich physisch nur in den USA befinden.

Eingeschränkter Datenzugriff durch Administratoren

Nur Microsoft Administratoren, die US-Bürger sind, können auf Dynamics 365 US Government-Kundeninhalte zugreifen. Diese administrierenden Personen werden Hintergrundüberprüfungen unterzogen, die den relevanten behördlichen Standards entsprechen.

Dynamics 365-Support- und Service engineering-Mitarbeiter haben keinen ständigen Zugriff auf Kundeninhalte, die in Dynamics 365 US Government gehostet werden. Mitarbeiter, die eine temporäre Berechtigungserweiterung anfordern, die Zugriff auf Kundeninhalte gewährt, müssen die folgenden Hintergrundprüfungen bestehen.

Zertifizierungen und Akkreditierungen

Dynamics 365 US Government ist darauf ausgelegt, die Akkreditierung des Federal Risk and Authorization Management Program (FedRAMP) auf einer hohen Auswirkungsgrad-Ebene zu unterstützen. FedRAMP-Artefakte sind für die Prüfung durch bundesstaatliche Kunden verfügbar, die angehalten sind, FedRAMP zu erfüllen. Bundesbehörden können diese Unterlagen prüfen, wenn sie über die Erteilung einer Betriebsgenehmigung (ATO) entscheiden.

Dynamics 365 ist innerhalb der Azure Government FedRAMP ATO als Dienst autorisiert. Weitere Informationen und Zugriff auf FedRAMP-Dokumente finden Sie im FedRAMP Marketplace.

Dynamics 365 US Government verfügt über Features zur Unterstützung der Kundenanforderungen gemäß der CJIS-Richtlinie für Strafverfolgungsbehörden. Weitere Informationen zu Zertifizierungen und Akkreditierungen finden Sie im Trust Center , um detailliertere Informationen zu Zertifizierungen und Akkreditierungen zu erhalten.

Dynamics 365 US Government und andere Microsoft-Dienste

Dynamics 365 US Government enthält mehrere Funktionen, mit denen Benutzer Kundenanrufe über Skype for Business annehmen und E-Mails für Vertriebsmaterialien bearbeiten können und die Integration in andere Unternehmensdienstangebote von Microsoft bieten, z. B. Microsoft 365 für Behörden. Dynamics 365 US Government wird innerhalb Microsoft Rechenzentren in einer Weise bereitgestellt, die mit einem mehrinstanzenfähigen, öffentlichen Cloudbereitstellungsmodell konsistent ist. Client-Anwendungen – darunter unter anderem der Web-User-Client, Dynamics 365 für Tablets, Dynamics 365 für Smartphones, Dynamics 365 for Outlook, Unified Service Desk für Dynamics 365 sowie alle Client-Anwendungen von Drittanbietern, die eine Verbindung zu Dynamics 365 US Government herstellen – sind jedoch nicht Teil des Akkreditierungsbereichs von Dynamics 365 US Government, und die Verwaltung dieser Anwendungen obliegt den Behördenkunden.

Dynamics 365 US Government verwendet die Benutzeroberfläche des Microsoft 365-Kundenadministrators für die Kundenverwaltung und -abrechnung. Dynamics 365 US Government verwaltet die eigentlichen Ressourcen, den Informationsfluss und die Datenverwaltung, wobei auf Microsoft 365 zurückgegriffen wird, um die visuellen Designs bereitzustellen, die dem Kundenadministrator über die Verwaltungskonsole präsentiert werden. Zum Zweck der Übernahme von FedRAMP ATO nutzt Dynamics 365 US Government Azure (einschließlich Azure Government) ATOs für Infrastruktur- und Plattformdienste.

Dynamics 365 US Government und Dienstleistungen von Drittanbietern

Power Platform- und Dynamics 365-Apps können Anwendungen von Drittanbietern in den Dienst integrieren. Diese Drittanbieteranwendungen und -dienste können das Speichern, Übertragen und Verarbeiten der Kundendaten Ihrer Organisation auf Drittanbietersystemen umfassen, die sich außerhalb der Power Platform- und Dynamics 365 Apps Engagement-Infrastruktur befinden und daher nicht von der Power Platform und Dynamics 365 Apps Compliance- und Datenschutzverpflichtungen abgedeckt werden. Es wird empfohlen, dass Sie die Datenschutz- und Compliance-Erklärungen lesen, die von Drittanbietern verfügbar gemacht werden, wenn Sie die Verwendung dieser Dienste für Ihre Organisation in Erwägung ziehen.

Dynamics 365 US Government und Azure-Dienste

Microsoft Entra und Microsoft Entra Government sind nicht Teil des Dynamics 365 US Government-Akkreditierungsbereichs. Regierungskunden sind für die Verwendung von ADFS verantwortlich, um ihre Organisationsbenutzer eindeutig zu identifizieren und zu authentifizieren. Es ist wichtig zu beachten, dass Microsoft Entra und Microsoft Entra Government sowohl für Dynamics 365 US Government als auch für ADFS kritische Funktionen bereitstellen, deren Abhängigkeiten im Dynamics 365 US Government SSP (Service Security Plan) ausführlich beschrieben werden.

Wenn ein Benutzer in einer Organisation, die ADFS verwendet, versucht, auf Dynamics 365 zuzugreifen, wird der Benutzer auf eine Anmeldeseite umgeleitet, die auf dem ADFS-Server der Organisation gehostet wird. Der Benutzer stellt seine Anmeldeinformationen für den ADFS-Server seiner Organisation bereit, der versucht, die Anmeldeinformationen mithilfe der vorhandenen Active Directory-Infrastruktur der Organisation zu authentifizieren. Sind die Anmeldeinformationen authentifiziert, gibt der ADFS-Server der Organisation ein SAML-Ticket (Security Assertion Markup Language) aus, das Informationen über die Identität und die Gruppenmitgliedschaft des Benutzers enthält. Der ADFS-Server des Kunden signiert dieses Ticket mithilfe einer Hälfte eines asymmetrischen Schlüsselpaars und sendet das Ticket per verschlüsseltem TLS an Microsoft Entra. Microsoft Entra ID überprüft die Signatur mithilfe der anderen Hälfte des asymmetrischen Schlüsselpaars und gewährt basierend auf dem Ticket Zugriff. Die Identitäts- und Gruppenmitgliedschaftsinformationen des Benutzers bleiben in Microsoft Entra ID verschlüsselt. Mit anderen Worten, eingeschränkte benutzeridentifizierbare Informationen werden in Microsoft Entra ID gespeichert. Vollständige Details zur Microsoft Entra Sicherheitsarchitektur und Steuerungsimplementierung finden Sie im Azure SSP und Azure Government SSP.

Dynamics 365-URLs der US-Regierung

Verwenden Sie einen anderen Satz von URLs, um auf Dynamics 365 US Government-Umgebungen zuzugreifen, wie im folgenden Artikel beschrieben:

Instances

• GCC: *.crm9.dynamics.com
• GCC High: *.crm.microsoftdynamics.us
• DoD: *.crm.appsplatform.us

Dynamics 365 Kundenstimme

• GCC: https://customervoice.microsoft.us

Discovery (OData V4) RESTful-API

• GCC:

  • (Veraltet) Such-URL: https://disco.crm9.dynamics.com/api/discovery/v9.1/
  • URL des globalen Suchdiensts: https://globaldisco.crm9.dynamics.com/api/discovery/v2.0/

• GCC High:

  • (Veraltet) Such-URL: https://disco.crm.microsoftdynamics.us/api/discovery/v9.1/
  • URL des globalen Suchdiensts: https://globaldisco.crm.microsoftdynamics.us/api/discovery/v2.0/

• DoD:

  • Globale Ermittlung https://globaldisco.crm.appsplatform.us/api/discovery/v2.0/

Instanz-Web-API

• GCC https://*.api.crm9.dynamics.com/api/data/v9.1/
• GCC High: https://*.api.crm.microsoftdynamics.us/api/data/v9.1/
• DoD: https://*.api.crm.appsplatform.us/api/data/v9.1/

Organisationsservice

• GCC: https://*.api.crm9.dynamics.com/XRMServices/2011/Organization.svc
• GCC High: https://*.api.crm.microsoftdynamics.us/XRMServices/2011/Organization.svc
• GCC DoD: https://*.api.crm.appsplatform.us/XRMServices/2011/Organization.svc

Microsoft Dynamics Portale

• GCC: https://*.dynamics365portals.us
• GCC High: https://*.high.dynamics365portals.us
• DoD: https://*.appsplatformportals.us

Dynamics 365 Finance und Supply Chain Management

• GCC: https://*.operations.gov.microsoftdynamics.us
• GCC High: https://*.operations.high.microsoftdynamics.us
• DoD: https://*.operations.dod.microsoftdynamics.us

Dynamics 365 Lifecycle Services (LCS)

• GCC: https://gov.lcs.microsoftdynamics.us
• GCC High: https://high.lcs.microsoftdynamics.us
• US-Verteidigungsministerium: https://dod.lcs.microsoftdynamics.us

Telemetrie für Power Apps

Fügen Sie der Zulassungsliste die folgenden URLs hinzu, um Power Apps Telemetrie über Firewalls und andere Sicherheitsmechanismen zu aktivieren:

• GCC: https://tb.pipe.aria.microsoft.com/Collector/3.0 und https://tb.events.data.microsoft.com/OneCollector/1.0/
• GCC High: https://tb.pipe.aria.microsoft.com/Collector/3.0 und https://tb.events.data.microsoft.com/OneCollector/1.0/
• DoD: https://pf.pipe.aria.microsoft.com/Collector/3.0 und https://pf.events.data.microsoft.com/OneCollector/1.0/

Wenn Sie nach IP-Bereichen filtern, stellen Sie sicher, dass Sie die Blockierung des OneDsCollector-Diensttags aufgehoben haben.

Regionaler Ermittlungsdienst ist veraltet

Discovery-Dienst (veraltet)

• GCC: https://disco.crm9.dynamics.com/XRMServices/2011/Discovery.svc
• GCC High: https://disco.crm.microsoftdynamics.us/XRMServices/2011/Discovery.svc

Ab dem 2. März 2020 hat Microsoft den regionalen Discovery Service eingestellt.

Zugeordnete Informationen

• Power Platform URLs und IP-Adressbereiche
• Power Apps der US-Regierung
• Power Automate US-Regierung