Forstå skymiljøene Microsoft for offentlig sektor i Microsoft 365 og Microsoft Copilot

Microsoft tilbyr dedikerte regjeringsskymiljøer for å oppfylle amerikanske myndigheters krav til sikkerhet, samsvar og datahåndtering. Disse miljøene er resultatet av en langvarig utvikling av Microsofts skyarkitektur drevet av økende krav til regulering og uavhengighet.

Denne artikkelen forklarer:

  • Hvordan Microsoft Government Clouds utviklet seg
  • Hvorfor det finnes ulike regjeringsskymiljøer
  • Når du bør bruke de enkelte miljøene
  • Slik skiller Microsoft 365 og Microsoft Copilot seg mellom skyabonnementer for offentlig sektor

Hvordan Microsofts offentlige skyer utviklet seg

Microsoft 365 oppsto som Office 365 Commercial, internt referert til som et offentlig miljø med flere leiere (Public MT). Denne modellen introduserte konseptet med en leier som en sikkerhetsgrense, støttet av en global katalogtjeneste som senere utviklet seg til Microsoft Entra ID (tidligere Azure Active Directory).

Etter hvert som bruken økte, reiste offentlige kunder og deres partnere og leverandører nye krav rundt:

  • Dataplassering
  • Juridisk jurisdiksjon
  • Tilgang for screenet personell
  • Samsvar med amerikanske offentlige forskrifter

For å oppfylle disse kravene kreves det mer enn policykontroller. Over tid introduserte Microsoft stadig mer isolerte skymiljøer, hvert utformet for å støtte høyere krav til samsvar og suverenitet.

Denne utviklingen førte til slutt til U.S. Sovereign Cloud for Government, som inkluderer flere Microsoft 365 regjeringsskymiljøer i stedet for ett enkelt tilbud.

Datalagring kontra datasuverenitet

Et viktig prinsipp som ligger til grunn for Microsoft Government-skymiljøer, er forskjellen mellom datalagring og datasuverenitet:

  • Datalagring refererer til stedet hvor kundedata lagres og behandles.
  • Datasuverenitet refererer til de juridiske, operasjonelle og personalmessige kontrollene som styrer tilgangen til disse dataene.

Etter hvert som samsvarskravene øker, krever kunder ikke bare USA-basert datalagring, men også sterkere garantier rundt driftsisolasjon, tilgangsbegrensninger og forskriftsmessig justering. Disse behovene påvirket utformingen av GCC-, GCC High- og DoD-miljøer direkte.

Oversikt over skymiljøer for Microsofts amerikanske regjering

Microsoft tilbyr tre primære Microsoft 365 Government-skymiljøer:

Miljø Beskrivelse Typiske kunder
GCC (Government Community Cloud) Et dedikert miljø med datalagring i USA og myndighetstilpasset samsvar Føderale sivile byråer, statlige og lokale myndigheter, entreprenører
GCC Høy Et mer isolert miljø utformet for høye krav til samsvar og suverenitet Amerikanske forsvarsbyråer og kontraktører som håndterer kontrollert uklassifisert informasjon (CUI)
DoD Et svært begrenset miljø dedikert til det amerikanske forsvarsdepartementet DoD-byråer og misjonspartnere

Hvert miljø representerer et annet punkt langs suverenitets- og isolasjonsspekteret.

Når du bør bruke skymiljøene i den amerikanske regjeringen

Bruk GCC når:

  • Du trenger datalagring bare i USA
  • Du håndterer ikke ITAR-, DFARS-regulerte CUI- eller DoD-oppdragsdata
  • Samsvarskravene samsvarer med FedRAMP-nivåkontroller på moderat nivå

Bruk GCC Høy når:

  • Du håndterer kontrollert uklassifisert informasjon (CUI)
  • Kontraktene dine krever FedRAMP High-, DFARS- eller ITAR/EAR-samsvar
  • Du trenger sterkere isolasjon fra kommersiell skyinfrastruktur

Bruk DoD når:

  • Du er en del av, eller støtter direkte det amerikanske forsvarsdepartementet
  • Arbeidsbelastningene må oppfylle DoD SRG Impact Level 5-kravene
  • Du trenger den høyeste graden av driftsisolasjon

Disse forskjellene gjenspeiler arkitektoniske beslutninger som ble tatt da Microsoft utviklet våre selvstyrende skytilbud.

Hvordan Microsoft 365 skiller seg ut på tvers av skymiljøer for offentlig sektor i USA

Microsoft 365-arbeidsbelastninger er stort sett konsekvente på tvers av miljøer, men det finnes forskjeller på grunn av isolasjon og samsvarskrav:

  • Funksjonstilgjengeligheten kan variere
  • Utgivelsestidspunktet henger vanligvis etter kommersielle miljøer
  • Tredjepartsintegreringer er mer begrenset i miljøer med høyere isolasjon

Disse forskjellene er et forventet resultat av den arkitektoniske utviklingen som førte til selvstyrende skymiljøer, ikke en begrensning av individuelle produkter.

Hvis du vil ha mer informasjon, kan du se Funksjonstilgjengelighet.

Microsoft Copilot i skymiljøer for offentlig sektor i USA

Microsoft Copilot er tilgjengelig i GCC, GCC High og DoD, og opererer utelukkende i kundens skyleietaker for amerikanske myndigheter.

Viktige funksjoner:

  • Instrukser, svar og generert innhold forblir i regjeringsskyen
  • Copilot arver sikkerhets- og samsvarskontrollene fra det underliggende miljøet
  • Funksjonens tilgjengelighet samsvarer med isolasjons- og samsvarsgrensene for hvert miljø

Som med andre Microsoft 365-tjenester, kan Copilot-funksjoner introduseres på en annen tidslinje enn i kommersielle miljøer på grunn av krav til nasjonale skyer. Se Tilgjengelige funksjoner.

Hensyn til samsvar og tillit

Skymiljøer for Microsofts offentlige myndigheter i USA er utformet for å samsvare med gjeldende offentlige standarder og gjennomgår regelmessige tredjepartsvurderinger. Kunder er fortsatt ansvarlige for å konfigurere Microsoft 365 og Microsoft Copilot til å oppfylle sine spesifikke regulatoriske forpliktelser.

Hvis du vil ha en detaljert sammenligning av samsvar på tvers av miljøer, kan du se Tech Community-bloggen: Forstå samsvar mellom kommersielle, offentlige, DoD & hemmelige tilbud.

Se også Data, personvern og sikkerhet for Microsoft Copilot.

Neste trinn

  • Bekreft at du er kvalifisert for Microsoft 365 Government-skymiljøer
  • Velg miljøet som samsvarer med dine krav til data og samsvar
  • Planlegg Microsoft Copilot-distribusjon basert på det valgte miljøet

Se følgende ressurser:

  • Last updated on