Dynamics 365 governo degli Stati Uniti

In risposta ai requisiti unici e in continua evoluzione del settore pubblico degli Stati Uniti, Microsoft ha creato Microsoft Dynamics 365 US Government. È disponibile a un ente governativo qualificato negli Stati Uniti. Il 11 ottobre 2016 Microsoft ha annunciato la nuova generazione di applicazioni aziendali intelligenti nel cloud con il marchio Microsoft Dynamics 365. A questo scopo, Microsoft Dynamics 365 US Government continua l'ambiente protetto originariamente marchiato come Microsoft CRM Online Government. I seguenti Dynamics 365 prodotti e servizi sono disponibili nel cloud per enti pubblici:

• Servizio clienti
• Voce del Cliente
• Field Service
• Dati finanziari
• Guides
• Hub di interazione multicanale
• Automazione dei Servizi di Progetto
• Remote Assist su HoloLens o HoloLens 2
• Vendite
• Gestione della supply chain

Dynamics 365 limitazioni delle funzionalità del governo degli Stati Uniti

Microsoft cerca di mantenere la parità funzionale tra i servizi disponibili a livello commerciale e quelli abilitati tramite i cloud degli Stati Uniti per enti pubblici, in particolare:

• US Government Community Cloud (GCC)
• US GCC High
• Dipartimento della Difesa degli Stati Uniti (US DoD)

Alcune funzionalità non sono disponibili in tutti i cloud governativi degli Stati Uniti. Per altre informazioni, vedere Disponibilità di prodotti e funzionalità. Usare queste informazioni per pianificare la distribuzione dell'applicazione aziendale. Microsoft continua a valutare questi servizi e funzionalità per l'inclusione e gli aggiornamenti nelle versioni future. Torna a controllare ogni mese gli aggiornamenti importanti. Per verificare la disponibilità di app e offerte Dynamics 365 per area, incluse le tempistiche indicative di disponibilità, vedere Disponibilità geografica globale.

Informazioni su Dynamics 365 ambienti e prodotti del governo degli Stati Uniti

I prodotti Dynamics 365 US Government selezionati sono generalmente disponibili per i clienti mediante la distribuzione nel Government Community Cloud (GCC). Tra gli altri impegni e revisioni di conformità, come documentato nel Centro Protezione Dati Microsoft, il servizio ha ricevuto diverse Autorizzazioni ad Operare (ATO) da parte di agenzie, da quando è stato originariamente lanciato nel gennaio 2015. Microsoft è stato il primo provider CSP a ottenere l'autorizzazione FedRAMP JAB P-ATO mediante il JAB Accelerated Process. Nel marzo 2018, il livello di impatto del servizio ha ottenuto l'autorizzazione FedRAMP JAB High P-ATO.

A partire da aprile 2019, i clienti idonei possono scegliere di distribuire prodotti selezionati Dynamics 365 US Government nell'ambiente GCC High, che consente l'accesso Single Sign-On e l'integrazione senza problemi con le distribuzioni Microsoft 365 GCC High. Microsoft ha progettato la piattaforma e le procedure operative per soddisfare i requisiti in linea con il framework di conformità DISA SRG IL4. Prevediamo che la nostra base di clienti appaltatori del Dipartimento della Difesa degli Stati Uniti e altre agenzie federali che attualmente usano Microsoft 365 GCC High utilizzino l'opzione di distribuzione Dynamics 365 US Government GCC High, che consente e richiede al cliente di usare Microsoft Entra Government per le identità dei clienti, a differenza di GCC che usa Public Microsoft Entra ID. Per la nostra base di clienti del Dipartimento della difesa degli Stati Uniti, Microsoft opera il servizio in un modo che consente a tali clienti di soddisfare la regolamentazione ITAR e le norme di acquisizione DFARS, come documentato e richiesto dai relativi contratti con il Dipartimento della difesa degli Stati Uniti.

A partire da aprile 2021, i clienti idonei possono scegliere di distribuire prodotti selezionati Dynamics 365 US Government nell'ambiente DoD, che consente l'accesso Single Sign-On e l'integrazione perfetta con le distribuzioni DoD Microsoft 365. Microsoft ha progettato la piattaforma e le procedure operative per soddisfare i requisiti in linea con il framework di conformità DISA SRG IL5. Prevediamo che la nostra base di clienti del Dipartimento della difesa degli Stati Uniti e altre agenzie federali che attualmente utilizzano Microsoft 365 DoD utilizzeranno l'opzione di distribuzione di Dynamics 365 US Government DoD, che consente e richiede ai clienti di utilizzare Microsoft Entra Government per l'identità dei clienti. Microsoft opera il servizio in un modo che consente a tali clienti di soddisfare la regolamentazione ITAR e le norme di acquisizione DFARS, come documentato e richiesto dai relativi contratti con il Dipartimento della difesa degli Stati Uniti.

Alcuni prodotti Dynamics 365 US Government sono disponibili per enti pubblici e privati qualificati, limitatamente a:

• Enti governativi federali, statali, locali, tribali e territoriali degli Stati Uniti (US).
• Le entità private che usano Dynamics 365 US Government per fornire soluzioni a un'entità governativa o a un membro qualificato della community cloud.
• Le entità private con i dati dei clienti soggetti alle normative governative per le quali l'uso di Dynamics 365 US Government è il servizio appropriato per soddisfare i requisiti normativi.

Sono disponibili i seguenti prodotti Dynamics 365 per il governo degli Stati Uniti:

Disponibilità dell’abbonamento

I clienti idonei possono acquistare sottoscrizioni utente e componenti aggiuntivi disponibili tramite i canali di acquisto seguenti:

• GCC: Volume Licensing (VL) e Cloud Solution Provider (CSP)
• GCC High: Volume Licensing (VL)
• DoD: Volume Licensing (VL)

È anche possibile ottenere prodotti attualmente inclusi in un Contratto Enterprise (EA) tramite prenotazione tramite un rivenditore qualificato o tramite Volume Licensing Service Center (VLSC). Quando viene effettuata una prenotazione, la sottoscrizione richiesta viene aggiunta al tenant cliente esistente nello stesso giorno. Il cliente viene fatturato un importo ripartito proporzionalmente in base al contratto Enterprise attualmente stabilito dal primo del mese successivo all'attivazione della prenotazione di capacità nell'ambito del ciclo di pagamento successivo all'anniversario o al rinnovo.

Per altre informazioni e indicazioni, contattare il rivenditore o account Microsoft manager.

Dati dei clienti e contenuti dei clienti

Questa sezione descrive gli impegni di Dynamics 365 Government per il contenuto dei clienti e per i dati dei clienti.

Come definito dalle Condizioni per l'utilizzo del servizio online, con dati dei clienti si intendono tutti i dati, inclusi tutti i file di testo, audio, video o immagine, e tutto il software forniti a Microsoft dal cliente o per suo conto tramite l'utilizzo del servizio online. Il contenuto del cliente fa riferimento a un subset specifico di dati dei clienti creati direttamente dagli utenti, ad esempio il contenuto archiviato nei database tramite voci nelle tabelle Dynamics 365 (ad esempio, informazioni di contatto). Il contenuto è considerato informazioni riservate e, nel normale funzionamento del servizio, non viene inviato tramite Internet senza crittografia.

Per altre informazioni su come Dynamics 365 protegge e gestisce i dati dei clienti, vedere il Centro protezione Microsoft Online Services.

Segregazione di dati per Government Community Cloud

Quando fornito come parte di Dynamics 365 Government, il servizio Dynamics 365 viene offerto in conformità alle norme stabilite in National Institute of Standards and Technology (NIST) Special Publication 800-145.

Oltre alla separazione logica dei contenuti dei clienti a livello di applicazione, Dynamics 365 government fornisce la separazione fisica usando l'infrastruttura separata dall'infrastruttura usata dai clienti Dynamics 365 commerciali. Questa infrastruttura include servizi di Azure nel Government Cloud di Azure e nel Cloud del Dipartimento della Difesa di Azure. Per altre informazioni, vedere Azure per enti pubblici.

Contenuti dei clienti situati negli Stati Uniti

Microsoft fornisce servizi Dynamics 365 US Government dai data center situati fisicamente negli Stati Uniti. I contenuti dei clienti relativi a Microsoft Power Platform e alle app Dynamics 365 (Dynamics 365 Remote Assist, Dynamics 365 Customer Insights - Journeys, Dynamics 365 Customer Voice, Dynamics 365 Project Service Automation, Dynamics 365 Field Service, e Dynamics 365 Sales) vengono archiviati inattivi in data center fisicamente ubicati solo negli Stati Uniti.

Accesso a dati limitato per gli amministratori

Solo gli amministratori Microsoft che sono cittadini degli Stati Uniti possono accedere al contenuto dei clienti di Dynamics 365 US Government. Questi amministratori sono sottoposti a verifiche dei precedenti che seguono gli standard governativi pertinenti.

Il personale tecnico di Dynamics 365 non ha accesso permanente ai contenuti dei clienti ospitati in Dynamics 365 US Government. Il personale che richiede l'elevazione delle autorizzazioni temporanee che concede l'accesso al contenuto del cliente deve superare i controlli in background seguenti.

Certificazioni e accreditamenti

Dynamics 365 US Government è progettato per supportare l'accreditamento FedRAMP (Federal Risk and Authorization Management) a livello di impatto elevato. Le disposizioni FedRAMP sono disponibili per la revisione da parte dei clienti federali che devono rispettarne la conformità. Gli enti federali possono esaminare tali disposizioni quando valutano di concedere l'autorizzazione ATO (Authority to Operate).

Dynamics 365 è autorizzato come servizio all'interno del Azure per enti pubblici FedRAMP ATO. Per altre informazioni e l'accesso ai documenti FedRAMP, vedere Il Marketplace FedRAMP.

In Dynamics 365 US Government sono disponibili funzionalità per supportare i requisiti previsti dai criteri CJIS per le agenzie incaricate dell'applicazione della legge. Per altre informazioni sulle certificazioni e sugli accreditamenti, vedere il Trust Center per informazioni più dettagliate relative alle certificazioni e agli accreditamenti.

Dynamics 365 us government e altri servizi Microsoft

Dynamics 365 US Government include diverse funzionalità che consentono a un cliente di rispondere alle chiamate dei clienti tramite Skyper for Business, di modificare la posta elettronica per il materiale di vendita e di integrarsi con altri servizi aziendali Microsoft, ad esempio Microsoft 365 Government. Dynamics 365 US Government viene distribuito all'interno dei data center Microsoft in modo coerente con un modello di distribuzione cloud pubblico multi-tenant. Tuttavia, le applicazioni client, tra cui il client utente Web, Dynamics 365 per tablet, Dynamics 365 per telefoni, Dynamics 365 per Outlook, Unified Service Desk per Dynamics 365 e qualsiasi applicazione client di terze parti che si connette a Dynamics 365 US Government non rientrano nel perimetro di accreditamento di Dynamics 365 US Government e i clienti governativi sono responsabili della loro gestione.

Dynamics 365 US Government usa l'interfaccia utente dell'amministratore clienti di Microsoft 365 per l'amministrazione e la fatturazione dei clienti. Dynamics 365 US Government gestisce le risorse effettive, il flusso di informazioni e la gestione dei dati, basandosi su Microsoft 365 per fornire stili visivi presentati all'amministratore dei clienti tramite la console di gestione. Ai fini dell'ereditarietà di FedRAMP ATO, Dynamics 365 US Government utilizza rispettivamente gli ATO di Azure (incluso Azure per enti pubblici) per i servizi di infrastruttura e piattaforma.

Dynamics 365 il governo degli Stati Uniti e i servizi di terze parti

Power Platform e le app Dynamics 365 possono integrare applicazioni di terze parti nel servizio. Queste applicazioni e servizi di terze parti potrebbero comportare l'archiviazione, la trasmissione e l'elaborazione dei dati dei clienti dell'organizzazione su sistemi di terze parti esterni all'infrastruttura di Power Platform e Dynamics 365 apps Engagement e pertanto non sono coperti dagli impegni di conformità e protezione dei dati delle app di Power Platform e Dynamics 365. Ti consigliamo di esaminare le informative sulla privacy e sulla conformità fornite dalle terze parti quando valuti l'utilizzo appropriato di tali servizi per la tua organizzazione.

Dynamics 365 US Government e servizi Azure

Microsoft Entra e Microsoft Entra Government non fanno parte dell'ambito di accreditamento di Dynamics 365 US Government. I clienti del settore pubblico sono responsabili dell'utilizzo di ADFS per identificare in modo univoco e autenticare gli utenti della propria organizzazione. È importante notare che Microsoft Entra e Microsoft Entra Government forniscono funzionalità critiche sia per Dynamics 365 US Government che per ADFS, le cui dipendenze sono descritte in dettaglio nel Dynamics 365 US Government SSP (Service Security Plan).

Quando un utente di un'organizzazione che usa ADFS tenta di accedere a Dynamics 365, l'utente viene reindirizzato a una pagina di accesso ospitata nel server ADFS dell'organizzazione. L'utente fornisce le proprie credenziali al server ADFS dell'organizzazione, che tenta di autenticare le credenziali usando l'infrastruttura di Active Directory esistente dell'organizzazione. Se le credenziali sono autenticate, il server ADFS dell'organizzazione invia un ticket SAML (Security Assertion Markup Language) che contiene le informazioni sull'identità e l'appartenenza ai gruppi dell'utente. Il server del file system distribuito di Azure del cliente firma questo ticket utilizzando una metà di una coppia di chiavi asimmetriche e invia il ticket a Microsoft Entra tramite il protocollo TLS crittografato. Microsoft Entra ID convalida la firma usando l'altra metà della coppia di chiavi asimmetriche e concede l'accesso in base al ticket. Le informazioni di identità e appartenenza al gruppo dell'utente rimangono crittografate in Microsoft Entra ID. In altre parole, vengono archiviate in Microsoft Entra ID informazioni limitate che consentono di identificare l'utente. Per informazioni dettagliate sull'architettura di sicurezza Microsoft Entra e sull'implementazione del controllo, consultare l'Azure SSP e l'Azure per enti pubblici SSP.

Dynamics 365 URL del governo degli Stati Uniti

Usare un set diverso di URL per accedere agli ambienti di Dynamics 365 us government, come documentato nell'articolo seguente:

Instances

• GCC: *.crm9.dynamics.com
• GCC High: *.crm.microsoftdynamics.us
• DoD: *.crm.appsplatform.us

Dynamics 365 Customer Service

• GCC: https://customervoice.microsoft.us

Individuazione (OData V4) RESTful API

• GCC:

  • (Deprecato) URL di individuazione: https://disco.crm9.dynamics.com/api/discovery/v9.1/
  • URL di individuazione globale: https://globaldisco.crm9.dynamics.com/api/discovery/v2.0/

• GCC High:

  • (Deprecato) URL di individuazione: https://disco.crm.microsoftdynamics.us/api/discovery/v9.1/
  • URL di individuazione globale: https://globaldisco.crm.microsoftdynamics.us/api/discovery/v2.0/

• DoD:

  • Individuazione globale https://globaldisco.crm.appsplatform.us/api/discovery/v2.0/

Istanza API Web

• GCC: https://*.api.crm9.dynamics.com/api/data/v9.1/
• GCC High: https://*.api.crm.microsoftdynamics.us/api/data/v9.1/
• DoD: https://*.api.crm.appsplatform.us/api/data/v9.1/

Servizio organizzazione

• GCC: https://*.api.crm9.dynamics.com/XRMServices/2011/Organization.svc
• GCC High: https://*.api.crm.microsoftdynamics.us/XRMServices/2011/Organization.svc
• GCC DoD: https://*.api.crm.appsplatform.us/XRMServices/2011/Organization.svc

Portali di Microsoft Dynamics

• GCC: https://*.dynamics365portals.us
• GCC High: https://*.high.dynamics365portals.us
• DoD: https://*.appsplatformportals.us

Dynamics 365 Field Service e Gestione della Catena di Fornitura

• GCC: https://*.operations.gov.microsoftdynamics.us
• GCC High: https://*.operations.high.microsoftdynamics.us
• DoD: https://*.operations.dod.microsoftdynamics.us

Dynamics 365 Lifecycle Services (LCS)

• GCC: https://gov.lcs.microsoftdynamics.us
• GCC High: https://high.lcs.microsoftdynamics.us
• DoD: https://dod.lcs.microsoftdynamics.us

Telemetria per Power Apps

Aggiungere gli URL seguenti all'elenco Consenti per abilitare i dati di telemetria di Power Apps tramite firewall e altri meccanismi di sicurezza:

• GCC: https://tb.pipe.aria.microsoft.com/Collector/3.0 e https://tb.events.data.microsoft.com/OneCollector/1.0/
• GCC High: https://tb.pipe.aria.microsoft.com/Collector/3.0 e https://tb.events.data.microsoft.com/OneCollector/1.0/
• DoD: https://pf.pipe.aria.microsoft.com/Collector/3.0 e https://pf.events.data.microsoft.com/OneCollector/1.0/

Se si filtra in base agli intervalli IP, assicurarsi di aver sbloccato il tag del servizio OneDsCollector.

Il servizio di individuazione regionale è deprecato

Servizio di individuazione (deprecato)

• GCC: https://disco.crm9.dynamics.com/XRMServices/2011/Discovery.svc
• GCC High: https://disco.crm.microsoftdynamics.us/XRMServices/2011/Discovery.svc

A partire dal 2 marzo 2020, Microsoft ha deprecato il Discovery Service regionale.

Informazioni correlate

• URL e intervalli di indirizzi IP di Power Platform
• Power Apps per il Governo degli Stati Uniti
• Power Automate per il Governo degli Stati Uniti