Copilot Studio pour les clients du gouvernement américain

Important

Cet article inclut des informations sur les compétences Azure Bot Service, une méthode basée sur le code pour étendre les capacités d’un agent dans l’environnement d’exécution standard. Ces compétences ne doivent pas être confondues avec les compétences agentiques dans l’environnement d’exécution GitHub Copilot. Découvrez comment utiliser les compétences agentiques dans l’aperçu des compétences pour les agents.

Cet article est destiné aux clients du secteur public des États-Unis qui déploient Copilot Studio dans le cadre d’un plan Copilot Studio Cloud de la communauté des organismes d’état (GCC). Il vous donne un aperçu des fonctionnalités spécifiques à ces plans.

Les plans gouvernementaux sont conçus pour satisfaire les besoins uniques des organisations qui doivent respecter les normes américaines de conformité et de sécurité.

Lisez cet article et la présentation de Copilot Studio.

La description des services Copilot Studio pour le gouvernement des États-Unis sert de complément à la description générale des services Copilot Studio. Elle définit les engagements uniques et les différences par rapport aux offres Copilot Studio générales, disponibles pour nos clients depuis décembre 2019.

Copilot Studio US Government : plans et environnements

La gestion des licences pour les plans Copilot Studio US Government est la même que pour le cloud public. Vous pouvez les obtenir via les canaux d’achat Licences en volume et Fournisseur de solutions cloud. Pour plus d’informations, consultez Attribuer des licences utilisateur et gérer l’accès

L’environnement Copilot Studio GCC est conforme aux exigences fédérales en matière de services cloud, notamment FedRAMP (niveau High).

Outre les fonctionnalités et capacités de Copilot Studio, les organisations qui utilisent les plans Gouvernement US de Copilot Studio bénéficient des fonctionnalités uniques suivantes :

Le contenu client de votre organisation est physiquement séparé du contenu client dans des plans ne relevant pas du gouvernement des États-Unis pour Copilot Studio.
Le contenu client de votre organisation est stocké dans le États-Unis.
L’accès au contenu client de votre organisation est restreint au personnel Microsoft filtré.
Copilot Studio US Government est conforme à toutes les certifications et accréditations dont les clients du secteur public américain ont besoin.

Environnement GCC High

À partir de février 2022, les clients éligibles peuvent choisir de déployer Copilot Studio US Government dans l’environnement GCC High.

Microsoft a conçu la plateforme et nos procédures opérationnelles pour répondre aux exigences qui correspondent au cadre de conformité DISA SRG IL4 (Defense Information Systems Agency Security Requirements Guide Impact Level 4).

Cette option exige l'utilisation de Microsoft Entra ID for Government pour l'identité des clients. En revanche, GCC utilise le Microsoft Entra ID public.

Pour la base de clients contractuels du Ministère de la Défense des États-Unis, Microsoft exploite le service d’une manière qui permet aux clients de répondre à l’engagement ITAR (International Traffic in Arms Regulations) et aux réglementations d’acquisition DFARS (Defense Federal Acquisition Regulation Supplement), comme documenté et requis par leurs contrats avec le Ministère de la Défense des États-Unis. DISA a accordé une autorisation provisoire d’opérer.

Éligibilité du client

les plans Copilot Studio US Government sont disponibles pour :

(1) Les entités gouvernementales fédérales, étatiques, locales, tribales et territoriales des États-Unis,
(2) d’autres entités, qui gèrent les données soumises à des réglementations et exigences gouvernementales et où l’utilisation de plans Copilot Studio US Government convient pour répondre à ces exigences, sous réserve de la validation de l’éligibilité.

La validation de l’éligibilité de Microsoft comprend :

Confirmation du traitement des données soumises à l’ITAR
Données d’application de la loi soumises à la politique des Services d’information sur le droit pénal (CJIS) du Bureau fédéral d’investigation (FBI)
Autres données réglementées ou contrôlées par le gouvernement

La validation peut nécessiter le parrainage d′une entité gouvernementale avec des exigences spécifiques pour le traitement des données.

Les entités ayant des questions sur l’éligibilité pour Copilot Studio US Government doivent consulter leur équipe de compte. Microsoft revalide l’éligibilité lorsqu’il renouvelle les contrats clients pour les plans Copilot Studio US Government.

Différences entre les données clientes et le contenu client

Les données du client, telles que définies dans les Conditions d’utilisation du service en ligne, désignent toutes les données fournies à Microsoft par, ou au nom, des clients qui utilisent un service en ligne. Cela inclut tous les fichiers texte, audio, vidéo, image et les logiciels.

Le contenu du client fait référence à un sous-ensemble spécifique de données du client qui a été directement créé par les utilisateurs. Cela pourrait inclure, par exemple, le contenu stocké dans des bases de données via des entrées dans les entités Dataverse (par exemple, les informations de contact). Le contenu est généralement considéré comme des informations confidentielles et, dans le cadre des opérations de service normales, il n’est pas envoyé via Internet sans avoir été préalablement chiffré.

Pour plus d’informations sur la façon dont Copilot Studio protège les données client, consultez le Microsoft Online Services Trust Center.

Ségrégation de données pour le Cloud de la communauté des organismes d’état

Lorsque vous provisionnez Copilot Studio dans le cadre des offres gouvernementales américaines, Microsoft fournit le service conformément aux normes du National Institute of Standards and Technology (NIST).

Outre la séparation logique du contenu client au niveau de la couche application, le service Copilot Studio US Government fournit à votre organisation une couche secondaire de séparation physique pour le contenu client. Cette séparation est obtenue à l’aide d’une infrastructure distincte de l’infrastructure utilisée pour les clients Copilot Studio commerciaux. Ce type d'utilisation inclut l'utilisation de services Azure dans le cloud public de Azure. Pour plus d’informations, consultez Azure Government.

Contenu client situé aux États-Unis

Le service Copilot Studio US Government s’exécute dans des centres de données physiquement situés dans le États-Unis. Il stocke le contenu des clients en état de repos dans des centres de données situés physiquement uniquement aux États-Unis.

Accès aux données limité par les administrateurs

Les administrateurs Microsoft peuvent accéder au contenu client Copilot Studio pour le secteur public américain uniquement s’ils sont citoyens américains. Ces personnes procèdent à des enquêtes conformément aux normes gouvernementales adéquates.

Le personnel de support technique et d'ingénierie des services de Copilot Studio ne dispose pas d'un accès constant au contenu client hébergé dans le service Copilot Studio du gouvernement des États-Unis. Tout personnel qui demande une élévation d’autorisation temporaire qui accorderait l’accès au contenu client doit d’abord avoir passé les contrôles d’antécédents suivants.

Filtrage et contrôle des antécédents du personnel Microsoft¹	Description
Citoyenneté américaine	Vérification de la citoyenneté américaine
Vérification de l’historique d’emploi	Vérification de l’historique d’emploi sur sept (7) ans
Vérification en matière d’éducation	Vérification du diplôme le plus élevé atteint
Recherche du numéro de sécurité sociale	Vérification de la validité du SSN communiqué par les employés
Vérification du casier judiciaire	Une vérification des antécédents judiciaires portant sur les sept (7) dernières années pour les crimes et délits, aux niveaux de l’État, du comté, local et fédéral
Liste du Bureau du contrôle des avoirs étrangers (OFAC)	Validation par rapport à la liste du Département du Trésor des groupes avec lesquels les ressortissants américains ne sont pas autorisés à effectuer des transactions commerciales ou financières
Liste du Bureau de l’industrie et de la sécurité (BIS)	Validation auprès du Ministère du commerce de la liste des personnes et des entités interdites de s’engager dans des activités d’exportation
Liste des personnes interdites du Bureau du contrôle du commerce militaire (DDTC)	Validation auprès du Département d’État de la liste des personnes et des entités interdites de s’engager dans des activités d’exportation en lien avec l’industrie militaire
Vérification d’empreintes digitales	Vérification des antécédents par empreintes digitales à partir des bases de données du FBI
Vérification des antécédents CJIS	Examen des antécédents judiciaires fédéraux et de l’État, effectué sous l’autorité de l’État par l’autorité désignée par le CSA de l’État dans chaque État ayant adhéré au programme Microsoft CJIS IA
Département de la Défense IT-2	Le personnel demandant des autorisations élevées aux données des clients ou un accès administratif privilégié aux capacités de service SRG L5 du DoD doit réussir l’adjudication DoD IT-2 sur la base d’une enquête OPM Tier 3 réussie.

1. S’applique uniquement au personnel disposant d’un accès temporaire ou permanent au contenu client hébergé dans Copilot Studio US Government (GCC et GCC High)

Certification et accréditation

Les plans Copilot Studio pour le gouvernement américain sont conçus pour soutenir l’accréditation au programme de gestion des risques et des autorisations fédérales (FedRAMP) à un niveau d'impact élevé. Les documents FedRAMP peuvent être consultés par des clients au niveau fédéral qui doivent se conformer à FedRAMP. Les agences fédérales peuvent consulter ces artefacts à l’appui de leur évaluation en vue d’accorder une autorisation d’exploitation (ATO).

Note

Copilot Studio est autorisé en tant que service dans le Azure Government FedRAMP ATO.

Pour plus d’informations, notamment comment accéder aux documents FedRAMP, consultez le marché FedRAMP.

Les plans de Copilot Studio pour le gouvernement américain comprennent des fonctionnalités conçues pour répondre aux exigences de politique CJIS des clients, destinées aux organismes d'application de la loi.

Copilot Studio US Government et d’autres services Microsoft

Les plans Copilot Studio pour le secteur américain incluent plusieurs fonctionnalités qui permettent aux utilisateurs de se connecter aux autres offres de service d’entreprise Microsoft telles que Power Apps et Power Automate US Government.

Les services Copilot Studio US Government fonctionnent dans les centres de données Microsoft conformément à un modèle de déploiement de cloud public multilocataire. Toutefois, les applications clientes sont limitées au client utilisateur web et ne sont pas disponibles dans Microsoft Teams. Les clients du secteur public sont responsables de leur applications clientes.

Les plans de Copilot Studio pour le gouvernement américain utilisent l’interface utilisateur de l’administrateur client d’Office 365 pour l’administration et la facturation des clients.

Le service Copilot Studio US Government gère les ressources réelles, le flux d’informations et la gestion des données. Dans le cadre de l’héritage de FedRAMP ATO, les plans Copilot Studio US Government utilisent les ATO d'Azure (y compris Azure pour le gouvernement) pour les services d’infrastructure et de plateforme, respectivement.

Si vous adoptez l’utilisation de Services ADFS (ADFS) 2.0 et que vous configurez des stratégies pour vous assurer que vos utilisateurs se connectent aux services via l’authentification unique, tout contenu client temporairement mis en cache se trouvera dans le États-Unis.

Copilot Studio US Government et les services tiers

Les offres Copilot Studio pour le gouvernement américain permettent d’intégrer des applications tierces au service via Power Automate Cloud Flow, qui utilise des Connectors et des compétences Azure Bot Service. Ces applications et services tiers peuvent impliquer le stockage, la transmission et le traitement des données client de votre organisation sur des systèmes tiers qui se trouvent en dehors de l'infrastructure Copilot Studio US Government. Par conséquent, ces applications et services tiers ne sont pas couverts par les engagements de conformité et de protection des données Copilot Studio US Government.

Important

Consultez les déclarations de confidentialité et de conformité fournies par les tiers lors de l’évaluation de l’utilisation appropriée de ces services pour votre organisation.

Considérations relatives à la gouvernance peut aider votre organisation à faire connaître les capacités disponibles sur plusieurs thèmes connexes, tels que l’architecture, la sécurité, les alertes et les actions, et la surveillance.

Copilot Studio US Government et Services Azure

Microsoft déploie les services Copilot Studio US Government sur Microsoft Azure Government. Microsoft Entra ID ne fait pas partie du périmètre d'accréditation de Copilot Studio pour le gouvernement américain. Toutefois, les services s'appuient sur le locataire Microsoft Entra ID d'un client pour les fonctions de gestion de locataire et d'identité du client. Cette dépendance inclut :

Authentication
Authentification fédérée
Licensing

Lorsqu’un utilisateur d’une organisation qui utilise ADFS tente d’accéder à au service Copilot Studio pour le secteur public américain, l’utilisateur est redirigé vers une page de connexion hébergée sur le serveur ADFS de l’organisation.

L’utilisateur fournit ses informations d’identification au serveur ADFS de son organisation. Le serveur ADFS de l’organisation tente d’authentifier les informations d’identification à l’aide de l’infrastructure Active Directory de l’organisation.

Si l’authentification réussit, le serveur ADFS de l’organisation émet un ticket SAML (Security Assertion Markup Language) qui contient des informations sur l’identité et le groupe d’appartenance de l’utilisateur.

Le serveur AD FS du client signe ce ticket à l’aide d’une moitié de clé asymétrique et il envoie le ticket à Microsoft Entra ID via TLS chiffré. Microsoft Entra ID valide la signature en utilisant l’autre moitié de la paire de clés asymétriques, puis accorde l’accès sur la base du ticket.

Les informations d'appartenance à l'identité et au groupe de l'utilisateur restent chiffrées dans Microsoft Entra ID. En d’autres termes, Microsoft Entra ID stocke uniquement les informations identifiables de l’utilisateur limitées.

Pour tous les détails sur l’architecture de sécurité et la mise en place de contrôle Microsoft Entra ID, consultez Documents d’attestation – FedRAMP pour les détails sur l’accès au Plan de Sécurité du Système Azure (SSP).

Les services de gestion des comptes Microsoft Entra ID sont hébergés sur des serveurs physiques gérés par les services Microsoft Global Foundation Services (GFS). Un accès réseau à ces serveurs est contrôlé par des périphériques réseau gérés par GFS à l’aide de règles définies par Azure. Les utilisateurs n'interagissent pas directement avec Microsoft Entra ID.

URLs de service Microsoft Copilot Studio pour le gouvernement américain

Vous utilisez un ensemble différent d’URL pour accéder aux environnements Copilot Studio pour le secteur public américain. Le tableau suivant montre ces URLs ainsi que les URL commerciales pour référence contextuelle.

Commercial	Gouvernement des États-Unis (GCC)	Secteur public américain (cloud de la communauté du secteur public, GCC High)
copilotstudio.microsoft.com	gcc.powerva.microsoft.us	high.powerva.microsoft.us
flow.microsoft.com	gov.flow.microsoft.us	high.flow.microsoft.us
make.powerapps.com	make.gov.powerapps.us	make.high.powerapps.us
flow.microsoft.com/connectors	gov.flow.microsoft.us/connectors	high.flow.microsoft.us/connectors
admin.powerplatform.microsoft.com	gcc.admin.powerplatform.microsoft.us	high.admin.powerplatform.microsoft.us
api.powerva.microsoft.com	gcc.api.powerva.microsoft.us	high.api.powerva.microsoft.us

Si vous mettez en place des restrictions réseau, assurez-vous que les points d’accès de vos utilisateurs peuvent atteindre les domaines suivants :

.azure.net
.azure.us
.azure-apihub.us
.azureedge.net
.crm9.dynamics.com
.microsoft.com
.microsoft.us
.microsoftonline.com
.usgovcloudapi.net
.windows.net

Pour activer l’accès aux instances Dataverse que les utilisateurs et les administrateurs peuvent créer dans votre client, consultez les rubriques Plages IP pour AzureCloud.usgovtexas et AzureCloud.usgovvirginia.

Connectivité entre les services cloud Copilot Studio US Government et Public Azure Cloud

Azure est distribué entre plusieurs clouds. Par défaut, les locataires sont autorisés à ouvrir des règles de pare-feu sur une instance spécifique du cloud, mais la mise en réseau entre les clouds est différente et requiert l’ouverture de règles de pare-feu spécifiques pour la communication entre les services. Si vous êtes un client Copilot Studio et que vous avez des instances SQL existantes dans le cloud public Azure auquel vous devez accéder, vous devez ouvrir des ports de pare-feu spécifiques dans l’espace d’adresses IP du cloud Azure Government pour les centres de données suivants :

Gouvernement des États-Unis - Virginie
Gouvernement des États-Unis - Texas

Reportez-vous au document Plages d’adresses IP et étiquettes de service Azure - Cloud de la communauté du secteur public, en vous concentrant sur AzureCloud.usgovtexas et AzureCloud.usgovvirginia. Notez également qu’il s’agit des plages d’adresses IP nécessaires pour que vos utilisateurs aient accès aux URL des services.

Limitations des fonctionnalités de Copilot Studio US Government

Certaines des fonctionnalités disponibles dans la version commerciale de Copilot Studio ne sont pas disponibles pour les clients de Copilot Studio pour le secteur public américain. L’équipe Copilot Studio travaille activement à mettre ces fonctionnalités à la disposition des clients du gouvernement des États-Unis et mettra à jour cet article lorsque ces fonctionnalités deviennent disponibles.