Copilot Studio per i clienti del governo degli Stati Uniti

Importante

Questo articolo include informazioni sulle Azure servizio Bot skills, un modo basato su codice per estendere le capacità di un agente nell'infrastruttura standard. Queste abilità non vanno confuse con le abilità agentiche nell'harness di GitHub Copilot. Scopri di più su come utilizzare le abilità agentiche nella panoramica delle Competenze per agenti.

Questo articolo è destinato ai clienti del Governo degli Stati Uniti che distribuiscono Copilot Studio come parte di un piano Copilot Studio Government Community Cloud (GCC). Fornisce una panoramica delle funzionalità specifiche di questi piani.

I piani per gli enti pubblici sono progettati per le esigenze specifiche delle organizzazioni che devono soddisfare gli standard di conformità e sicurezza degli Stati Uniti.

Leggi questo articolo e la panoramica di Copilot Studio.

La descrizione del servizio del Governo degli Stati Uniti di Copilot Studio serve da integrazione alla descrizione generale del servizio di Copilot Studio. Definisce gli impegni unici e le differenze rispetto alle offerte Copilot Studio generali disponibili per i clienti da dicembre 2019.

I piani e gli ambienti di Copilot Studio US Government

Le licenze per i piani di Copilot Studio US Government sono le stesse del cloud pubblico. Sono disponibili tramite i canali di acquisto Volume Licensing e Cloud Solution Provider. Per ulteriori informazioni, vedi Assegnazione di licenze utente e gestione dell'accesso.

L'ambiente Copilot Studio GCC è conforme ai requisiti federali per i servizi cloud, incluso FedRAMP High.

Oltre alle funzionalità e alle funzionalità di Copilot Studio, le organizzazioni che usano i piani di Copilot Studio US Government traggono vantaggio dalle funzionalità uniche seguenti:

Il contenuto dei clienti dell'organizzazione è fisicamente separato dai contenuti dei clienti nei piani non governativi statunitensi per Copilot Studio.
Il contenuto dei clienti dell'organizzazione viene archiviato all'interno degli Stati Uniti.
L'accesso al contenuto del cliente dell'organizzazione è limitato al personale di Microsoft soggetto a screening.
Copilot Studio US Government è conforme a tutte le certificazioni e gli accreditamenti richiesti dai clienti del settore pubblico degli Stati Uniti.

Ambiente GCC High

A partire da febbraio 2022, i clienti idonei possono scegliere di implementare Copilot Studio US Government nell'ambiente GCC High.

Microsoft ha progettato la piattaforma e le procedure operative per soddisfare i requisiti in linea con i framework di conformità DISA SRG IL4 (Defense Information Systems Agency Security Requirements Guide Impact Level 4).

Questa opzione abilita e richiede al cliente di usare Microsoft Entra ID per enti pubblici per le identità dei clienti. GCC usa invece il Microsoft Entra ID pubblico.

Per la nostra base di clienti del Dipartimento della difesa degli Stati Uniti, Microsoft opera il servizio in un modo che consente a tali clienti di soddisfare la regolamentazione ITAR (International Traffic in Arms Regulations) e le norme di acquisizione DFARS (Defense Federal Acquisition Regulation Supplement), come documentato e richiesto dai relativi contratti con il Dipartimento della difesa degli Stati Uniti. DISA ha rilasciato un'autorizzazione provvisoria a operare.

Idoneità dei clienti

I piani di Copilot Studio per il governo degli Stati Uniti sono disponibili a:

(1) Enti della pubblica amministrazione a livello federale, locale, tribale e territoriale, e
(2) altre entità, che gestiscono i dati soggetti a normative e requisiti governativi e in cui l'uso dei piani di Copilot Studio us government è appropriato per soddisfare questi requisiti, in base alla convalida dell'idoneità.

La verifica dell'idoneità effettuata da Microsoft include:

Conferma del trattamento dei dati soggetto a ITAR
Dati delle forze dell'ordine soggetti ai criteri sui servizi di informazione sulla giustizia penale (CJIS) dell'FBI (Federal Bureau of Investigation)
Altri dati regolamentati o controllati dal governo

La convalida potrebbe richiedere la sponsorizzazione da un'entità governativa con requisiti specifici per la gestione dei dati.

Le entità con domande sull'idoneità per Copilot Studio US Government devono consultare il team di gestione degli account. Microsoft riconvalida l'idoneità quando rinnova i contratti dei clienti per i piani di Copilot Studio US Government.

Differenze tra dati dei clienti e contenuti dei clienti

Per dati del cliente, come definiti nelle Condizioni del servizio online, si intendono tutti i dati forniti a Microsoft da o per conto dei clienti che utilizzano un servizio online. Ciò include tutto il testo, l'audio, i video, i file di immagini e il software.

Il contenuto del cliente si riferisce a un sottoinsieme specifico di dati del cliente che è stato creato direttamente dagli utenti. Ciò potrebbe includere ad esempio il contenuto archiviato nei database tramite voci nelle entità Dataverse (ad esempio, informazioni di contatto). I contenuti sono in genere considerati informazioni riservate e, nelle normali operazioni del servizio, non vengono inviati tramite Internet senza crittografia.

Per altre informazioni su come Copilot Studio protegge i dati dei clienti, vedere Microsoft Online Services Trust Center.

Segregazione di dati per Government Community Cloud

Quando si effettua il provisioning di Copilot Studio nell'ambito dei piani US Government, Microsoft offre il servizio in conformità con il National Institute of Standards and Technology (NIST).

Oltre alla separazione logica del contenuto dei clienti a livello di applicazione, il servizio us government di Copilot Studio fornisce all'organizzazione un livello secondario di separazione fisica per il contenuto dei clienti. Questa separazione viene ottenuta usando l'infrastruttura separata dall'infrastruttura usata per i clienti di Copilot Studio commerciali. Questo tipo di utilizzo include l'uso di servizi di Azure nel cloud per enti pubblici di Azure. Per altre informazioni, vedere Azure per enti pubblici.

Contenuti dei clienti situati negli Stati Uniti

Il servizio Copilot Studio US Government viene eseguito nei data center situati fisicamente nella Stati Uniti. Archivia i contenuti dei clienti a riposo nei data center situati fisicamente solo negli Stati Uniti.

Accesso ai dati riservati da parte degli amministratori

Gli amministratori Microsoft possono accedere ai contenuti riservati ai clienti Copilot Studio US Government solo se sono cittadini statunitensi. Tale personale verrà sottoposto a verifica in conformità alle normative governative vigenti.

Il personale di supporto e ingegneria dei servizi di Copilot Studio non ha accesso abituale ai contenuti dei clienti ospitati nel servizio governativo statunitense di Copilot Studio. Il personale che richiede un'elevazione temporanea delle autorizzazioni per ottenere l'accesso al contenuto dei clienti deve dapprima superare i seguenti controlli di background.

Screening e verifiche dei precedenti del personale Microsoft¹	Description
Cittadinanza degli Stati Uniti	Verifica della cittadinanza statunitense
Controllo dello storico di impiego	Verifica dello storico di impiego degli ultimi sette anni
Verifica dell'istruzione	Verifica del titolo di studio più elevato ottenuto
Ricerca del numero di previdenza sociale (SSN)	Verifica che il codice fiscale fornito dai dipendenti sia valido
Verifica della fedina penale	Verifica della fedina penale negli ultimi 7 anni per reati gravi e minori a livello di stato, contea, locale e federale
elenco dell'Office of Foreign Assets Control (OFAC)	Convalida in base all'elenco di gruppi, stilato dal Dipartimento del Tesoro, con cui i cittadini statunitensi non sono autorizzati a condurre transazioni commerciali o finanziarie
elenco del Bureau of Industry and Security (BIS)	Convalida in base all'elenco del Dipartimento del commercio di individui e entità che non possono svolgere attività di esportazione
Elenco delle persone interdette dell'Office of Defense Trade Controls (DDTC)	Convalida in base all'elenco del Dipartimento di stato di individui e entità che non possono svolgere attività di esportazione riguardanti il settore della difesa
Controllo delle impronte digitali	Controllo dei precedenti basato sulle impronte digitali nei database dell'FBI
Verifica dei precedenti CJIS	Revisione dei precedenti penali federali e statali, adjudicata a livello statale, da parte dell'autorità CSA designata in ciascuno stato che ha aderito al programma Microsoft CJIS IA
Dipartimento della Difesa IT-2	Il personale che richiede autorizzazioni di livello elevato per i dati dei clienti o accesso amministrativo privilegiato alle capacità del servizio DoD SRG L5 deve superare il giudizio DoD IT-2, basato su un'indagine OPM Tier 3 con esito positivo.

1. Si applica solo al personale con accesso temporaneo o permanente ai contenuti dei clienti ospitati in Copilot Studio US Government (GCC e GCC High)

Certificazione e accreditamento

I piani di Copilot Studio per il governo degli Stati Uniti sono progettati per supportare l'accreditamento del Federal Risk and Authorization Management Program (FedRAMP) a un livello di impatto elevato. Gli artefatti FedRAMP sono disponibili per la consultazione da parte dei clienti federali tenuti alla conformità con FedRAMP. Le agenzie federali possono consultare questa documentazione a supporto della valutazione finalizzata al rilascio di un'Authority to Operate (ATO).

Note

Copilot Studio è autorizzato come servizio all'interno del Azure per enti pubblici FedRAMP ATO.

Per altre informazioni, tra cui come accedere ai documenti FedRAMP, vedi il Mercato FedRAMP.

I piani di Copilot Studio per il governo degli Stati Uniti includono funzionalità progettate per supportare i requisiti della politica CJIS dei clienti nelle agenzie di applicazione della legge.

Copilot Studio US Government e altri servizi Microsoft

Copilot Studio US Government include diverse funzionalità che consentono agli utenti di connettersi e integrarsi con altre offerte di servizi aziendali Microsoft, ad esempio Power Apps e Power Automate US Government.

Copilot Studio US Government services viene eseguito nei data center Microsoft in modo coerente con un modello di distribuzione cloud pubblico multi-tenant. Tuttavia, le applicazioni client sono limitate al client utente Web e non sono disponibili in Microsoft Teams. I clienti del settore pubblico sono responsabili della gestione delle applicazioni client.

I piani di Copilot Studio per il governo degli Stati Uniti utilizzano l'interfaccia utente dell'amministratore clienti di Office 365 per l'amministrazione e la fatturazione dei clienti.

Il servizio Copilot Studio US Government gestisce le risorse, il flusso di informazioni e la gestione dei dati effettivi. Ai fini dell'ereditarietà dell'ATO FedRAMP, i piani di Copilot Studio US Government utilizzano rispettivamente Azure (incluso Azure per enti governativi) per i servizi di infrastruttura e piattaforma.

Se si adotta l'uso di Active Directory Federation Services (ADFS) 2.0 e si configurano i criteri per garantire che gli utenti si connettano ai servizi tramite Single Sign-On, qualsiasi contenuto del cliente memorizzato temporaneamente nella cache sarà incluso nel Stati Uniti.

Copilot Studio US Government e servizi di terze parti

I piani US Government di Copilot Studio offrono la possibilità di integrare applicazioni di terze parti nel servizio tramite Power Automate Cloud Flow, che utilizza connettori e skill di Azure servizio Bot. Queste applicazioni e servizi di terze parti potrebbero comportare l'archiviazione, la trasmissione e l'elaborazione dei dati dei clienti dell'organizzazione su sistemi di terze parti esterni all'infrastruttura di Copilot Studio US Government. Di conseguenza, queste applicazioni e servizi di terze parti non sono coperte dagli impegni di conformità e protezione dei dati di Copilot Studio US Government.

Importante

Vedere le informative sulla privacy e sulla conformità fornite dalle terze parti quando si valuta se l'uso di questi servizi è appropriato per l'organizzazione.

Le considerazioni sulla governance aiutano le organizzazioni a rendere note le funzionalità disponibili in diversi temi correlati, quali architettura, sicurezza, avvisi, azioni e monitoraggio.

Copilot Studio US Government e servizi di Azure

Microsoft distribuisce i servizi Copilot Studio US Government su Microsoft Azure per enti pubblici. Microsoft Entra ID non fa parte del limite di accreditamento Copilot Studio US Government. Tuttavia, i servizi si basano su un tenant Microsoft Entra ID del cliente per le funzioni di tenant e identità del cliente. Questa dipendenza comprende:

Autenticazione
Autenticazione federata
Licenze

Quando un utente di un'organizzazione che usa AD FS prova ad accedere al servizio Copilot Studio US Government, l'utente viene reindirizzato a una pagina di accesso ospitata nel server AD FS dell'organizzazione.

L'utente specifica le proprie credenziali al server AD FS dell'organizzazione. Il server ADFS dell'organizzazione tenta di autenticare le credenziali tramite l'infrastruttura di Active Directory esistente dell'organizzazione.

Se l'autenticazione ha esito positivo, il server AD FS dell'organizzazione rilascia un ticket SAML (Security Assertion Markup Language) che contiene le informazioni sull'appartenenza a gruppi e sull'identità dell'utente.

Il server ADFS del cliente firma il ticket utilizzando metà di una coppia di chiavi asimmetriche e invia il ticket a Microsoft Entra ID tramite il protocollo TLS crittografato. Microsoft Entra ID convalida la firma tramite l'altra metà della coppia di chiavi asimmetriche e concede l'accesso in base al ticket.

Le informazioni di identità e appartenenza al gruppo dell'utente rimangono crittografate in Microsoft Entra ID. In altre parole, Microsoft Entra ID archivia solo informazioni limitate identificabili dall'utente.

Per dettagli completi sull'architettura di sicurezza e l'implementazione del controllo Microsoft Entra ID, consulta Documenti di attestazione - FedRAMP per dettagli su come accedere al piano di sicurezza del sistema di Azure (SSP).

Microsoft Global Foundation Services (GFS) ospita i servizi di gestione degli account Microsoft Entra ID su server fisici che gestisce direttamente. I dispositivi di rete gestiti da GFS controllano l'accesso alla rete di questi server utilizzando le regole definite da Azure. Gli utenti non interagiscono direttamente con Microsoft Entra ID.

Microsoft Copilot Studio URL dei servizi del Governo degli Stati Uniti

Per accedere agli ambienti Copilot Studio US Government, utilizza un set di URL diverso. La tabella seguente mostra questi URL insieme agli URL commerciali per riferimento contestuale.

Commerciale	Governo degli Stati Uniti (GCC)	Governo degli Stati Uniti (GCC High)
copilotstudio.microsoft.com	gcc.powerva.microsoft.us	high.powerva.microsoft.us
flow.microsoft.com	gov.flow.microsoft.us	high.flow.microsoft.us
make.powerapps.com	make.gov.powerapps.us	make.high.powerapps.us
flow.microsoft.com/connectors	gov.flow.microsoft.us/connectors	high.flow.microsoft.us/connectors
admin.powerplatform.microsoft.com	gcc.admin.powerplatform.microsoft.us	high.admin.powerplatform.microsoft.us
api.powerva.microsoft.com	gcc.api.powerva.microsoft.us	high.api.powerva.microsoft.us

Se implementi restrizioni di rete, assicurati che i punti di accesso degli utenti possano raggiungere i seguenti domini:

.azure.net
.azure.us
.azure-apihub.us
.azureedge.net
.crm9.dynamics.com
.microsoft.com
.microsoft.us
.microsoftonline.com
.usgovcloudapi.net
.windows.net

Per abilitare l'accesso alle istanze Dataverse che utenti e amministratori potrebbero creare all'interno del tuo tenant, vedi Intervalli IP per AzureCloud.usgovtexas e AzureCloud.usgovvirginia.

Connettività tra Copilot Studio US Government e servizi cloud pubblici Azure

Azure è distribuito tra più cloud. Per impostazione predefinita, ai tenant è consentito aprire le regole del firewall a un'istanza specifica del cloud, ma la rete tra cloud è diversa e richiede l'apertura di specifiche regole del firewall per la comunicazione tra servizi. I clienti di Copilot Studio che hanno istanze di SQL esistenti nel cloud pubblico di Azure a cui accedere devono aprire porte del firewall specifiche in SQL allo spazio IP del cloud di Azure per enti pubblici per i data center seguenti:

Governo degli Stati Uniti Virginia
USGov Texas

Fai riferimento al documento Intervalli IP di Azure e tag di servizio - US Government Cloud incentrato su AzureCloud.usgovtexas e AzureCloud.usgovvirginia. Tieni anche presente che questi sono gli intervalli di indirizzi IP necessari per consentire agli utenti di accedere agli URL dei servizi.

limitazioni delle funzionalità di Copilot Studio US Government

Alcune funzionalità disponibili nella versione commerciale di Copilot Studio non sono disponibili per i clienti Copilot Studio US Government. Il team di Copilot Studio sta lavorando attivamente per rendere queste funzionalità disponibili per i clienti del governo degli Stati Uniti e aggiornerà questo articolo quando queste funzionalità diventano disponibili.