Copilot Studio para clientes de la Administración Pública de EE. UU.

Importante

Este artículo incluye información sobre las habilidades Azure Bot Service, una forma basada en código para ampliar las capacidades de un agente en el entorno estándar. Estas habilidades no deben confundirse con habilidades agentic en el harness de GitHub Copilot. Aprende más sobre cómo usar habilidades agénticas en Información general sobre Habilidades para agentes.

Este artículo está destinado a los clientes de la administración pública de Estados Unidos que implementan Copilot Studio como parte de un plan de Government Community Cloud (GCC) de Copilot Studio. Proporciona información general de las características específicas de estos planes.

Los planes de la administración pública están diseñados para las necesidades únicas de las organizaciones que deben cumplir los estándares de cumplimiento y seguridad de Estados Unidos.

Lea este artículo y la información general de Copilot Studio.

La descripción del servicio Copilot Studio para la Administración Pública de Estados Unidos sirve como una superposición a la descripción general del servicio Copilot Studio. Define los compromisos únicos y las diferencias en comparación con las ofertas generales de Copilot Studio que están disponibles para los clientes desde diciembre de 2019.

Copilot Studio para los planes y entornos de la Administración Pública de Estados Unidos

Las licencias para los planes de Copilot Studio del Gobierno de EE. UU. son las mismas que para la nube pública. Puede obtenerlas a través de los canales de compra de Licencias por volumen y de Proveedor de soluciones en la nube. Para obtener más información, consulte Asignar licencias de usuario y administrar el acceso.

El entorno de Copilot Studio de GCC cumple con los requisitos federales para los servicios en la nube, incluido FedRAMP High.

Además de las características y funcionalidades de Copilot Studio, las organizaciones que usan planes Copilot Studio para la Administración Pública de Estados Unidos se benefician de las siguientes características únicas:

El contenido de los clientes de su organización está físicamente separado del contenido de los clientes en los planes que no son del gobierno de EE. UU. para Copilot Studio.
El contenido de los clientes de su organización se almacena en los Estados Unidos.
El acceso al contenido de los clientes de tu organización está restringido al personal de Microsoft que ha pasado un filtro de seguridad.
Copilot Studio US Government cumple con todas las certificaciones y acreditaciones que los clientes del sector público de EE. UU. requieren.

Entorno de GCC High

A partir de febrero de 2022, los clientes elegibles pueden optar por desplegar Copilot Studio para la Administración Pública de EE. UU. en el entorno GCC High.

Microsoft ha diseñado la plataforma y sus procedimientos operativos para cumplir con los requisitos que se alinean con los marcos de cumplimiento de DISA SRG IL4 (Defense Information Systems Agency Security Requirements Guide Impact Level 4).

Esta opción habilita y requiere que el cliente use Microsoft Entra ID para el Gobierno para identidades de clientes. Por el contrario, GCC usa el Microsoft Entra ID público.

Para la base de clientes de contratistas del Departamento de Defensa de Estados Unidos, Microsoft opera el servicio de forma que permite a estos clientes cumplir el compromiso del Reglamento sobre el tráfico internacional de armas (ITAR) y las normativas de adquisición de Suplemento del Reglamento Federal de Adquisiciones de Defensa (DFARS), documentados y requeridos por sus contratos con el Departamento de Defensa de Estados Unidos. DISA ha otorgado una Autoridad Provisional para Operar.

Idoneidad del cliente

Los planes de Copilot Studio para el Gobierno de Estados Unidos están disponibles para:

(1) Entidades federales, estatales, locales, tribales y territoriales de EE. UU., y
(2) otras entidades, que controlan los datos sujetos a normativas y requisitos gubernamentales y en los que el uso de planes de Copilot Studio para la Administración Pública de Estados Unidos es adecuado para cumplir estos requisitos, sujeto a la validación de la idoneidad.

La validación de elegibilidad de Microsoft incluye:

Confirmación de tratamiento de datos sujetos a ITAR
Datos de aplicación de la ley sujetos a la Política de Servicios de Información de Justicia Penal (CJIS) de la Oficina federal de investigación (FBI)
Otros datos regulados o controlados por el gobierno

La validación puede requerir la aprobación de una entidad de la administración pública con requisitos específicos para administrar datos.

Las entidades con preguntas sobre la idoneidad para Copilot Studio US Government deben consultar a su equipo de cuentas. Microsoft revalida la idoneidad cuando renueva los contratos de los clientes para los planes de Copilot Studio del gobierno de EE. UU.

Diferencias entre datos de cliente y contenido de cliente

Los datos del cliente, tal como se definen en los Términos del servicio en línea, significan todos los datos proporcionados a Microsoft, por o en nombre de los clientes que utilizan un servicio en línea. Esto incluye todos los archivos de texto, sonido, vídeo, imagen y software.

El contenido del cliente se refiere a un subconjunto específico de datos del cliente que creado directamente por los usuarios. Esto podría incluir, por ejemplo, contenido almacenado en bases de datos a través de entradas en las entidades de Dataverse (por ejemplo, información de contacto). Por lo general, el contenido se considera información confidencial y, en operaciones de servicio normales, no se envía a través de Internet sin cifrado.

Para obtener más información sobre cómo Copilot Studio protege los datos de los clientes, consulte Microsoft Online Services Trust Center.

Segregación de datos para la nube de la comunidad gubernamental

Cuando aprovisiona Copilot Studio como parte de los planes del Gobierno de EE. UU., Microsoft ofrece el servicio de acuerdo con el Instituto Nacional de Estándares y Tecnología (NIST).

Además de la separación lógica del contenido del cliente en el nivel de aplicación, el servicio Copilot Studio para la Administración Pública de Estados Unidos proporciona a su organización una capa secundaria de segregación física para el contenido del cliente. Esta segregación se logra mediante el uso de la infraestructura independiente de la infraestructura utilizada para los clientes comerciales de Copilot Studio. Este tipo de uso incluye el uso de servicios Azure en la nube gubernamental de Azure. Para obtener más información, consulte Azure Government.

Contenido del cliente ubicado dentro de los Estados Unidos

El servicio Copilot Studio us Government se ejecuta en centros de datos ubicados físicamente en el Estados Unidos. Almacena el contenido del cliente mientras está en reposo en los centros de datos ubicados físicamente solo en Estados Unidos.

Acceso a datos restringido por los administradores

Los administradores de Microsoft pueden acceder al contenido de los clientes de Copilot Studio del Gobierno de EE. UU. solo si son ciudadanos de EE. UU. Estos empleados están sometidos a investigaciones de antecedentes de acuerdo con las normas relevantes del gobierno.

El personal de ingeniería de servicios y soporte técnico de Copilot Studio no tiene acceso permanente al contenido del cliente hospedado en el servicio gubernamental de EE. UU. de Copilot Studio. Cualquier empleado que solicita la elevación temporal del permiso, que concedería acceso a contenido de clientes, primero debe haber superado las siguientes pruebas de antecedentes.

Pruebas de selección y antecedentes de personal de Microsoft¹	Description
Ciudadanía estadounidense	Comprobación de la ciudadanía de Estados Unidos
Comprobación del historial laboral	Comprobación de historial laboral de siete (7) años
Comprobación educativa	Comprobación del grado superior obtenido
Búsqueda de número de seguridad social (SSN)	Comprobación de la validez del SSN que proporciona el empleado
Comprobación de antecedentes penales	Verificación de antecedentes penales de siete (7) años por delitos graves y leves a nivel estatal, de condado y local, así como a nivel federal
Lista de la Oficina de Control de Activos Extranjeros (OFAC)	Validación con respecto a la lista del Departamento del Tesoro que estipula los grupos con quienes los estadounidenses no pueden realizar transacciones financieras ni comerciales
Lista de la Oficina de Industria y Seguridad (BIS)	Validación frente a la lista del Departamento de Comercio de personas y entidades inhabilitadas para participar en actividades de exportación
Lista de personas inhabilitadas de la Dirección de Control de Comercio de Materiales de Defensa (DDTC)	Validación frente a la lista del Departamento de Estado de personas y entidades inhabilitadas para participar en actividades de exportación relacionadas con la industria de la defensa
Comprobación de huellas dactilares	Comprobación de antecedentes de huellas dactilares con las bases de datos del F.B.I.
Examen de antecedentes CJIS	Revisión adjudicada por el estado de los antecedentes penales federales y estatales por la autoridad designada CSA de cada estado que se haya suscrito al programa Microsoft CJIS IA
Departamento de Defensa IT-2	El personal que solicite permisos elevados para los datos del cliente o acceso administrativo privilegiado a las capacidades de servicio de DoD SRG L5 debe aprobar la adjudicación DoD IT-2, basada en una investigación OPM de nivel 3 exitosa.

1. Se aplica solo al personal con acceso temporal o permanente al contenido del cliente hospedado en Copilot Studio US Government (GCC y GCC High)

Certificación y acreditación

Los planes de Copilot Studio del Gobierno de EE.UU. están diseñados para respaldar el Programa de Gestión de Autorizaciones y Riesgos Federales (FedRAMP) en el nivel de acreditación de alto impacto. Los artefactos de FedRAMP están disponibles para su revisión por parte de clientes federales que deban cumplir con FedRAMP. Las agencias federales pueden examinar estos artefactos como apoyo para su evaluación con el fin de conceder una Autorización para Operar (ATO).

Note

Copilot Studio está autorizado como servicio dentro del Azure Government ATO de FedRAMP.

Para obtener más información, incluido cómo acceder a los documentos de FedRAMP, consulte Marketplace de FedRAMP.

Los planes de Copilot Studio para el Gobierno de los EE. UU. tienen características diseñadas para apoyar los requisitos de la Política CJIS para las agencias de aplicación de la ley.

Copilot Studio Us Government y otros servicios de Microsoft

Los planes de Copilot Studio para la Administración Pública de EE. UU. incluyen varias funcionalidades que los usuarios pueden usar para conectarse e integrarse con otros servicios empresariales de Microsoft, como Power Apps y Power Automate US Government.

Los servicios de Copilot Studio para la Administración Pública de Estados Unidos se ejecutan en centros de datos de Microsoft de forma coherente con un modelo de implementación de nube pública multitenencia. Sin embargo, las aplicaciones cliente están limitadas al cliente de usuario web y no están disponibles en Microsoft Teams. Los clientes de la administración pública son responsables de administrar las aplicaciones cliente.

Los planes del gobierno de EE. UU. de Copilot Studio utilizan la interfaz de administración de clientes de Office 365 para la gestión y facturación de clientes.

El servicio Copilot Studio us Government mantiene los recursos reales, el flujo de información y la administración de datos. Para fines de herencia de FedRAMP ATO, Copilot Studio US Government planea usar Azure (incluido Azure para el Gobierno) para servicios de infraestructura y plataforma, respectivamente.

Si adopta el uso de Servicios de federación de Active Directory (AD FS) (ADFS) 2.0 y configura directivas para ayudar a garantizar que los usuarios se conecten a los servicios a través del inicio de sesión único, cualquier contenido de cliente almacenado temporalmente en caché estará en el Estados Unidos.

Copilot Studio Gobierno de EE. UU. y servicios de terceros

Los planes para el Gobierno de EE. UU. de Copilot Studio permiten integrar aplicaciones de terceros en el servicio a través de Power Automate Cloud Flow, que utiliza Connectors y skills de Azure Bot Service. Estas aplicaciones y servicios de terceros pueden implicar almacenar, transmitir y procesar los datos de los clientes de su organización en sistemas de terceros que están fuera de la infraestructura de Copilot Studio para la Administración Pública de Estados Unidos. Como resultado, estas aplicaciones y servicios de terceros no están cubiertos por los compromisos de cumplimiento y protección de datos de Copilot Studio para la Administración Pública de Estados Unidos.

Importante

Revise la declaración de privacidad y el estado de cumplimiento proporcionados por terceros cuando evalúe el uso adecuado de estos servicios para su organización.

Las consideraciones de gobernanza pueden ayudar a su organización a crear conciencia sobre las capacidades disponibles en varios temas relacionados, como arquitectura, seguridad, alerta y acción, y supervisión.

Copilot Studio Gobierno de los EE. UU. y Servicios de Azure

Microsoft implementa los servicios gubernamentales de Copilot Studio para EE. UU. en Microsoft Azure Government. Microsoft Entra ID no forma parte del límite de acreditación de Copilot Studio US Government. Sin embargo, los servicios se basan en el Microsoft Entra ID de un cliente para las funciones de entidad e identidad del cliente. Esta dependencia incluye:

Authentication
Autenticación federada
Licencias

Cuando un usuario de una organización que emplea ADFS intenta obtener acceso al servicio de Copilot Studio de la administración pública para Estados Unidos, el usuario se redirige a una página de inicio de sesión hospedada en el servidor de ADFS de la organización.

El usuario proporciona sus credenciales al servidor ADFS de su organización. El servidor ADFS de la organización intenta autenticar las credenciales mediante la infraestructura de Active Directory de la organización.

Si la autenticación se realiza correctamente, el servidor de ADFS de la organización emite un vale de SAML (Lenguaje de marcado de aserción de seguridad) que contiene información sobre la pertenencia a grupos y la identidad del usuario.

El servidor ADFS del cliente firma este token con una de las dos claves de un par de claves asimétricas y, a continuación, envía el token a Microsoft Entra ID a través de una conexión TLS (Seguridad de la capa de transporte) cifrada. Microsoft Entra ID valida la firma mediante la otra clave del par de claves asimétricas y, a continuación, concede acceso en función del ticket.

La información de identidad y pertenencia a grupos del usuario permanece cifrada en Microsoft Entra ID. Es decir, Microsoft Entra ID almacena solo la información limitada identificable por el usuario.

Para detalles completos sobre la arquitectura de seguridad e implementación del control Microsoft Entra ID, consulte Documentos de atestación - FedRAMP para obtener detalles sobre cómo acceder al Plan de seguridad del sistema (SSP) de Azure.

Microsoft Global Foundation Services (GFS) hospeda los servicios de administración de cuentas de Microsoft Entra ID en los servidores físicos que administra. Los dispositivos de red administrados por GFS controlan el acceso de red a esos servidores mediante las reglas establecidas por Azure. Los usuarios no interactúan directamente con Microsoft Entra ID.

Microsoft Copilot Studio URL de servicios del Gobierno de EE. UU.

Para acceder a los entornos de la administración pública para Estados Unidos de Copilot Studio, use un conjunto diferente de direcciones URL. La siguiente tabla muestra estas direcciones URL junto con las direcciones URL comerciales para referencia contextual.

Comercial	Gobierno de EE. UU. (GCC)	Administración Pública de Estados Unidos (GCC High)
copilotstudio.microsoft.com	gcc.powerva.microsoft.us	high.powerva.microsoft.us
flow.microsoft.com	gov.flow.microsoft.us	high.flow.microsoft.us
make.powerapps.com	make.gov.powerapps.us	make.high.powerapps.us
flow.microsoft.com/connectors	gov.flow.microsoft.us/connectors	high.flow.microsoft.us/connectors
admin.powerplatform.microsoft.com	gcc.admin.powerplatform.microsoft.us	high.admin.powerplatform.microsoft.us
api.powerva.microsoft.com	gcc.api.powerva.microsoft.us	high.api.powerva.microsoft.us

Si implementa restricciones de red, asegúrese de que los puntos de acceso de sus usuarios puedan alcanzar los siguientes dominios:

.azure.net
.azure.us
.azure-apihub.us
.azureedge.net
.crm9.dynamics.com
.microsoft.com
.microsoft.us
.microsoftonline.com
.usgovcloudapi.net
.windows.net

Para habilitar el acceso a instancias de Dataverse que los usuarios y administradores podrían crear dentro de su inquilino, consulte los Intervalos IP para AzureCloud.usgovtexas y AzureCloud.usgovvirginia.

Conectividad entre Copilot Studio Us Government y los servicios en la nube de Azure pública

Azure se distribuye entre varias nubes. De manera predeterminada, los inquilinos pueden abrir reglas del firewall para una instancia específica de la nube, pero las redes entre las nubes son diferentes y es necesario abrir reglas de firewall específicas para la comunicación entre los servicios. Si es cliente de Copilot Studio y tiene instancias de SQL existentes en la nube pública de Azure a las que necesita acceder, debe abrir puertos específicos en el firewall de SQL para el rango de direcciones IP de Azure Government Cloud de los siguientes centros de datos:

Gobierno de EE.UU. de Virginia
USGov Texas

Consulte el documento sobre las Rangos de IP de Azure y etiquetas de servicio US Government Cloud y céntrese en AzureCloud.usgovtexas y AzureCloud.usgovvirginia. Tenga en cuenta que estos intervalos IP se requieren para que los usuarios tengan acceso a las direcciones URL de servicio.

limitaciones de características de Copilot Studio para la Administración Pública de Estados Unidos

Algunas características disponibles en la versión comercial de Copilot Studio no están disponibles para los clientes de Copilot Studio para la Administración Pública de Estados Unidos. El equipo de Copilot Studio está trabajando activamente en poner estas características a disposición de los clientes de la Administración Pública de Estados Unidos y actualizará este artículo cuando estas características estén disponibles.