Informazioni sugli ambienti cloud del governo degli Stati Uniti per Microsoft 365 e Microsoft Copilot

Microsoft fornisce ambienti cloud governativi dedicati per soddisfare i requisiti del governo degli Stati Uniti per la sicurezza, la conformità e la gestione dei dati. Questi ambienti sono il risultato di una lunga evoluzione dell'architettura cloud Microsoft, guidata dalle crescenti esigenze normative e di sovranità.

Questo articolo spiega:

• Come si sono evoluti i cloud Microsoft per enti pubblici
• Perché esistono diversi ambienti cloud governativi
• Quando utilizzare ogni ambiente
• Differenze tra Microsoft 365 e Microsoft Copilot tra gli abbonamenti cloud governativi

Come si sono evoluti i cloud Microsoft del governo degli Stati Uniti

Microsoft 365 è nato come Office 365 Commercial, con una definizione interna di ambiente pubblico multi-tenant (Public MT). Questo modello ha introdotto il concetto di tenant come limite di sicurezza, supportato da un servizio directory globale che in seguito si è evoluto in Microsoft Entra ID (in precedenza Azure Active Directory).

Con l'aumento dell'adozione, i clienti governativi e i loro partner e fornitori hanno sollevato nuovi requisiti su:

• Posizione dei dati
• Giurisdizione legale
• Accesso da parte di personale sottoposto a screening
• Conformità alle normative del governo degli Stati Uniti

Per soddisfare questi requisiti non erano necessari solo controlli dei criteri. Nel corso del tempo, Microsoft ha introdotto ambienti cloud progressivamente più isolati, ognuno progettato per supportare esigenze di conformità e sovranità più elevate.

Questa evoluzione ha portato infine al Sovereign Cloud per enti pubblici degli Stati Uniti, che include più ambienti cloud governativi di Microsoft 365 anziché una singola offerta.

Residenza dei dati e sovranità dei dati

Un principio chiave alla base degli ambienti cloud Microsoft per enti pubblici è la distinzione tra residenza dei dati e sovranità dei dati:

• La residenza dei dati si riferisce al luogo in cui vengono archiviati ed elaborati i dati dei clienti.
• La sovranità dei dati si riferisce ai controlli legali, operativi e del personale che regolano l'accesso a tali dati.

Con l'aumento dei requisiti di conformità, i clienti richiedono non solo l'archiviazione dei dati negli Stati Uniti, ma anche garanzie più solide sull'isolamento operativo, le restrizioni di accesso e l'allineamento normativo. Queste esigenze hanno influenzato direttamente la progettazione degli ambienti GCC, GCC High e DoD.

Panoramica degli ambienti cloud Microsoft del governo degli Stati Uniti

Microsoft offre tre ambienti cloud Microsoft 365 per enti pubblici principali:

Ogni ambiente rappresenta un punto diverso lungo lo spettro di sovranità e isolamento.

Quando utilizzare ogni ambiente cloud del governo degli Stati Uniti

Usare GCC quando:

• È necessaria la residenza dei dati solo negli Stati Uniti
• Non si gestiscono i dati delle missioni ITAR, DFARS o DoD
• I requisiti di conformità sono allineati con i controlli di livello moderato FedRAMP

Utilizzare GCC High quando:

• Gestione di informazioni non classificate controllate
• I contratti richiedono la conformità FedRAMP High, DFARS o ITAR/EAR
• È necessario un isolamento più efficace dall'infrastruttura cloud commerciale

Usare DoD quando:

• L'utente fa parte del Dipartimento della difesa degli Stati Uniti o lo supporta direttamente
• I carichi di lavoro devono soddisfare i requisiti del livello 5 di impatto del DoD SRG
• È necessario il massimo grado di isolamento operativo

Queste distinzioni riflettono le decisioni sull'architettura prese man mano che Microsoft ha evoluto le sue offerte cloud sovrane.

Come Microsoft 365 si differenzia tra gli ambienti cloud del governo degli Stati Uniti

I carichi di lavoro di Microsoft 365 sono ampiamente coerenti tra gli ambienti, ma esistono differenze a causa dei requisiti di isolamento e conformità:

• La disponibilità delle funzionalità potrebbe variare
• I tempi di rilascio in genere sono in ritardo rispetto agli ambienti commerciali
• Le integrazioni di terze parti sono più limitate in ambienti con isolamento più elevato

Queste differenze sono un risultato previsto dell'evoluzione dell'architettura che ha portato ad ambienti cloud sovrani, non una limitazione dei singoli prodotti.

Per ulteriori informazioni, vedere Disponibilità delle funzionalità.

Microsoft Copilot negli ambienti cloud del governo degli Stati Uniti

Microsoft Copilot è disponibile in GCC, GCC High e DoD e opera interamente all'interno del tenant cloud del governo degli Stati Uniti del cliente.

Caratteristiche principali:

• Prompt, risposte e contenuti generati rimangono nel cloud per enti pubblici
• Copilot eredita i controlli di sicurezza e conformità dell'ambiente sottostante
• La disponibilità delle funzionalità è in linea con i limiti di isolamento e conformità di ogni ambiente

Come per altri servizi di Microsoft 365, le funzionalità di Copilot possono essere introdotte in tempi diversi rispetto agli ambienti commerciali a causa dei requisiti del cloud sovrano. Vedere Disponibilità delle funzionalità.

Considerazioni sulla conformità e sulla fiducia

Gli ambienti cloud Microsoft del governo degli Stati Uniti sono progettati per allinearsi agli standard governativi applicabili e sono sottoposti a valutazioni regolari di terze parti. I clienti rimangono responsabili della configurazione di Microsoft 365 e Microsoft Copilot per soddisfare i propri obblighi normativi specifici.

Per un confronto dettagliato della conformità tra gli ambienti, vedere il blog della community tecnica: Comprendere la conformità tra offerte commerciali, governative, del Dipartimento della Difesa & segrete.

Vedere anche Dati, privacy e sicurezza per Microsoft Copilot.

Passaggi successivi

• Confermare l'idoneità per gli ambienti cloud Microsoft 365 per enti pubblici
• Selezionare l'ambiente in linea con i dati e i requisiti di conformità
• Pianificare la distribuzione di Microsoft Copilot in base all'ambiente scelto

Vedere le risorse seguenti:

• Abilitazione: Microsoft Copilot per il governo degli Stati Uniti
• Descrizione del servizio: Come acquistare