Copilot Studio voor amerikaanse overheidsklanten

Important

Dit artikel bevat informatie over Azure Bot Service skills, een codegebaseerde manier om de mogelijkheden van een agent in de standard harness uit te breiden. Deze vaardigheden moeten niet worden verward met agentic skills in het GitHub Copilot-testharnas. Lees meer over hoe je agentic skills kunt gebruiken in het overzicht van vaardigheden voor agenten.

Dit artikel is voor Amerikaanse overheidsklanten die Copilot Studio implementeren als onderdeel van een GCC-abonnement (Government Community Cloud) voor Copilot Studio. Het biedt een overzicht van functies die specifiek zijn voor deze abonnementen.

Overheidsplannen zijn ontworpen voor de unieke behoeften van organisaties die moeten voldoen aan Amerikaanse nalevings- en beveiligingsnormen.

Lees dit artikel en het overzicht van Copilot Studio.

De Servic beschrijving van Copilot Studio voor de Amerikaanse overheid fungeert als een aanvulling op de algemene servic beschrijving van Copilot Studio. Hierin worden de unieke verplichtingen gedefinieerd en verschillen aangegeven in vergelijking met de algemene Copilot Studio-aanbiedingen die voor klanten sinds december 2019 beschikbaar zijn.

Copilot Studio VS-regering plannen en omgevingen

Licenties voor Copilot Studio voor de Amerikaanse overheid zijn hetzelfde als voor de openbare cloud. U krijgt ze via de aanschafkanalen voor volumelicenties en cloudoplossingsproviders. Zie het onderwerp Gebruikerslicenties toewijzen en toegang beheren voor meer informatie.

De Copilot Studio GCC-omgeving voldoet aan de federale vereisten voor cloudservices, waaronder FedRAMP High.

Naast de functies en mogelijkheden van Copilot Studio profiteren organisaties die gebruikmaken van Copilot Studio US Government-plannen van de volgende unieke functies:

De klantinhoud van uw organisatie is fysiek gescheiden van klantinhoud in niet-US-Government abonnementen voor Copilot Studio.
De klantinhoud van uw organisatie wordt opgeslagen in de Verenigde Staten.
Toegang tot klantinhoud van uw organisatie is beperkt tot gescreend Microsoft-personeel.
Copilot Studio voor de Amerikaanse overheid voldoet aan alle certificeringen en accreditaties die klanten van de Amerikaanse openbare sector nodig hebben.

GCC High-omgeving

Vanaf februari 2022 kunnen in aanmerking komende klanten ervoor kiezen om Copilot Studio US Government te implementeren naar de GCC High-omgeving.

Microsoft ontwierp het platform en de operationele procedures ervan om te voldoen aan de vereisten in overeenstemming met de DISA SRG IL4-nalevingskaders (Defense Information Systems Agency Security Requirements Guide Impact Level 4).

Met deze optie kan de klant Microsoft Entra ID voor de overheid gebruiken en is het vereist voor klantidentiteiten. GCC gebruikt daarentegen de openbare Microsoft Entra ID.

Voor het klantenbestand van onderaannemers van het Amerikaanse Ministerie van Defensie gebruikt Microsoft de service op een manier waarmee deze klanten kunnen voldoen aan ITAR-verplichting (International Traffic in Arms Regulations) en DFARS-overnameregelgeving (Defense Federal Acquisition Regulation Supplement), zoals gedocumenteerd en vereist door hun contracten met het Amerikaanse Ministerie van Defensie. DISA heeft een voorlopige toestemming om te opereren verleend.

Welke klanten in aanmerking komen

Copilot Studio-abonnementen voor de Amerikaanse overheid zijn beschikbaar voor de volgende:

(1) Amerikaanse overheidsinstanties op federaal niveau, staatsniveau, lokaal niveau, stamgemeenschappen en territoriaal niveau en
(2) andere entiteiten, die gegevens verwerken die onderhevig zijn aan overheidsvoorschriften en -vereisten en waarbij het gebruik van Copilot Studio US Government plannen geschikt is om aan deze vereisten te voldoen, afhankelijk van de geschiktheidsvalidatie.

De validatie van geschiktheid door Microsoft omvat:

Bevestiging van de verwerking van aan ITAR onderworpen gegevens
Gegevens van wetshandhavingsinstanties die onder het Criminal Justice Information Services (CJIS)-beleid van de Federal Bureau of Investigation (FBI) vallen
Andere door de overheid gereguleerde of gecontroleerde gegevens

Validatie kan sponsoring vereisen door een overheidsinstantie met specifieke vereisten voor de verwerking van gegevens.

Organisaties met vragen over geschiktheid voor Copilot Studio voor de Amerikaanse overheid dienen hun accountteam te raadplegen. Microsoft hervalideert geschiktheid wanneer het klantcontracten verlengt voor Copilot Studio US Government-abonnementen.

Verschillen tussen klantgegevens en inhoud van klanten

Klantgegevens, zoals gedefinieerd in de Onlineservice-voorwaarden, zijn alle gegevens die aan Microsoft worden verstrekt door of namens klanten die een onlineservice gebruiken. Dit omvat alle tekst-, geluids-, video-, afbeeldingsbestanden en software.

Klantinhoud verwijst naar een specifieke subset van klantgegevens die rechtstreeks door gebruikers is aangemaakt. Dit kan bijvoorbeeld inhoud omvatten die is opgeslagen in databases via vermeldingen in de Dataverse-entiteiten (bijvoorbeeld contactgegevens). Inhoud wordt in het algemeen beschouwd als vertrouwelijke informatie en wordt in normale servicebewerkingen niet zonder versleuteling via het internet verzonden.

Zie het Microsoft Online Services Trust Center voor meer informatie over hoe Copilot Studio klantgegevens beveiligt.

Gegevensscheiding voor Government Community Cloud

Wanneer u Copilot Studio inricht als onderdeel van US Government-abonnementen, biedt Microsoft de service aan overeenkomstig het National Institute of Standards and Technology (NIST).

Naast de logische scheiding van klantinhoud op de toepassingslaag biedt de service Copilot Studio voor de Amerikaanse overheid uw organisatie een secundaire laag fysieke scheiding voor klantinhoud. Deze scheiding wordt bereikt door gebruik te maken van infrastructuur die losstaat van de infrastructuur die wordt gebruikt voor commerciële Copilot Studio-klanten. Dit type gebruik omvat het gebruik van Azure services in Azure Government Cloud. Zie Azure Government voor meer informatie.

Klantinhoud die zich bevindt in de Verenigde Staten

De service Copilot Studio voor de Amerikaanse overheid wordt uitgevoerd in datacenters die zich fysiek in de Verenigde Staten bevinden. De klantinhoud wordt in rust opgeslagen in datacenters die zich alleen fysiek in de Verenigde Staten bevinden.

Beperkte gegevenstoegang door beheerders

Microsoft-beheerders kunnen alleen toegang krijgen tot inhoud van Copilot Studio US Government als ze Amerikaans staatsburger zijn. Naar de achtergrond van deze medewerkers wordt onderzoek gedaan in overeenstemming met relevante overheidsstandaarden.

Copilot Studio-ondersteuning en service-engineeringmedewerkers hebben geen permanente toegang tot klantinhoud die wordt gehost in de service Copilot Studio VOOR de Amerikaanse overheid. Alle medewerkers die tijdelijke verhoging van machtigingen aanvragen waarmee ze toegang krijgen tot klantinhoud, moeten eerst door de volgende achtergrondcontroles zijn gekomen.

Screening van personeel en achtergrondcontroles bij Microsoft ¹	Description
Amerikaans burgerschap	Verificatie van het Amerikaanse staatsburgerschap
Controle van het arbeidsverleden	Verificatie van zeven (7) jaar arbeidsverleden
Verificatie van opleiding	Verificatie van hoogst behaalde graad
Zoekopdracht naar burgerservicenummer (BSN)	Verificatie van de geldigheid van het BSN dat medewerkers opgeven
Strafbladcontrole	Een controle van het strafblad over een periode van zeven (7) jaar op misdrijven en overtredingen op staats-, county-, lokaal en federaal niveau
lijst van het Office of Foreign Assets Control (OFAC)	Validatie op basis van de lijst van het Amerikaanse ministerie van financiën met groepen waarmee Amerikaanse staatsburgers geen financiële of handelstransacties mogen aangaan
lijst van het Bureau of Industry and Security (BIS)	Validatie van de door het Ministerie van Handel opgestelde lijst met personen en entiteiten die zijn uitgesloten van het uitvoeren van exportactiviteiten
Lijst van uitgesloten personen van het Office of Defense Trade Controls (DDTC)	Validatie van de door het Ministerie van Buitenlandse Zaken opgestelde lijst met personen en entiteiten die zijn uitgesloten van het uitvoeren van exportactiviteiten die betrekking hebben op de defensie-industrie
Vingerafdrukcontrole	Achtergrondonderzoek op basis van vingerafdrukken in FBI-databases
CJIS-achtergrondonderzoek	Staatsrechtelijke beoordeling van crimineel verleden op federaal en staatsniveau door een door de CSA aangestelde instantie binnen elke staat die is geregistreerd voor het Microsoft CJIS IA-programma
Ministerie van defensie IT-2	Personeel dat hogere machtigingen tot klantgegevens of beperkte administratieve toegang tot DoD SRG L5-servicecapaciteiten van het Ministerie van Defensie aanvraagt, moet een DoD IT-2-beoordeling van het Ministerie van Defensie doorstaan op basis van een succesvol OPM Tier 3-onderzoek.

1. Is alleen van toepassing op personeel met tijdelijke of permanente toegang tot klantinhoud die wordt gehost in Copilot Studio US Government (GCC en GCC High)

Certificering en accreditatie

Copilot Studio-plannen voor de Amerikaanse overheid zijn bedoeld om te voldoen aan de Federal Risk and Authorization Management Program (FedRAMP) accreditatie op een niveau van hoge impact. FedRAMP-artefacten zijn beschikbaar voor controle door federale klanten die moeten voldoen aan FedRAMP. Federale overheidsinstanties kunnen deze artefacten doornemen ter ondersteuning van hun beoordeling om een Authority to Operate (ATO) toe te kennen.

Note

Copilot Studio is geautoriseerd als een service binnen de Azure Government FedRAMP ATO.

Voor meer informatie, inclusief hoe u toegang krijgt tot de FedRAMP-documenten, raadpleegt u FedRAMP Marketplace.

Copilot Studio US Government-plannen bevatten functies die zijn ontworpen om te voldoen aan de CJIS-beleidsvereisten van klanten voor wetshandhavingsinstanties.

Copilot Studio voor de Amerikaanse overheid en andere Microsoft-services

Copilot Studio US Government-abonnementen omvatten verschillende functies die gebruikers kunnen gebruiken om verbinding te maken en te integreren met andere Microsoft Enterprise-services, zoals Power Apps en Power Automate US Government.

Copilot Studio Us Government-services worden uitgevoerd binnen Microsoft-datacenters op een manier die consistent is met een multitenant, openbaar cloudimplementatiemodel. Clienttoepassingen zijn echter beperkt tot de webgebruikersclient en zijn niet beschikbaar in Microsoft Teams. Overheidsklanten zijn verantwoordelijk voor het beheer van clienttoepassingen.

Copilot Studio Us Government-abonnementen gebruiken de gebruikersinterface van de Office 365-klantbeheerder voor klantbeheer en facturering.

De service Copilot Studio voor de Amerikaanse overheid onderhoudt de werkelijke resources, informatiestroom en gegevensbeheer. Voor FedRAMP ATO-erfopvolging gebruiken Copilot Studio US Government-plannen respectievelijk Azure (inclusief Azure voor overheden) ATO's voor infrastructuur- en platformservices.

Als u gebruikmaakt van Active Directory Federation Services (ADFS) 2.0 en beleidsregels instelt om ervoor te zorgen dat uw gebruikers via eenmalige aanmelding verbinding maken met de services, wordt eventuele tijdelijk in de cache opgeslagen klantinhoud in de Verenigde Staten.

Copilot Studio Voor de Amerikaanse overheid en services van derden

Copilot Studio US Government-abonnementen bieden de mogelijkheid om applicaties van derden via Power Automate Cloud Flow in de dienst te integreren, waarbij de dienst gebruikmaakt van Connectors en Azure Bot Service-vaardigheden. Deze toepassingen en services van derden kunnen betrekking hebben op het opslaan, verzenden en verwerken van de klantgegevens van uw organisatie op systemen van derden die zich buiten de infrastructuur van Copilot Studio voor de Amerikaanse overheid bevinden. Als gevolg hiervan vallen deze toepassingen en services van derden niet onder de nalevings- en gegevensbeschermingsverplichtingen van Copilot Studio voor de Amerikaanse overheid.

Important

Bekijk de privacy- en nalevingsverklaringen van de derde partijen wanneer u beoordeelt of het gebruik van deze services voor uw organisatie passend is.

Overwegingen inzake governance kunnen uw organisatie helpen bewust te worden van de mogelijkheden die beschikbaar zijn voor verschillende gerelateerde thema's, zoals architectuur, beveiliging, waarschuwingen en acties en monitoring.

Copilot Studio-diensten voor de Amerikaanse overheid en Azure-services

Microsoft implementeert de Copilot Studio US Government-services naar Microsoft Azure Government. Microsoft Entra ID maakt geen deel uit van de accreditatiegrens van Copilot Studio voor de Amerikaanse overheid. De services zijn echter afhankelijk van de Microsoft Entra ID tenant van de klant voor tenant- en identiteitsfuncties. Deze afhankelijkheid omvat:

Authentication
Federatieve verificatie
Licensing

Wanneer een gebruiker van een organisatie die gebruikmaakt van ADFS, probeert toegang te krijgen tot de Copilot Studio US Government-service, wordt de gebruiker omgeleid naar een aanmeldingspagina in de ADFS-server van de organisatie.

De gebruiker verstrekt aanmeldgegevens aan de ADFS-server van de organisatie. De ADFS-server van de organisatie probeert de referenties te verifiëren via de Active Directory-infrastructuur van de organisatie.

Als de verificatie slaagt, verzendt de ADFS-server van de organisatie een SAML-ticket (Security Assertion Markup Language) met informatie over de identiteit en het groepslidmaatschap van de gebruiker.

De ADFS-server van de klant ondertekent dit ticket met één helft van een asymmetrisch sleutelpaar en verzendt het ticket naar Microsoft Entra ID via versleutelde TLS (Transport Layer Security). Microsoft Entra ID valideert de handtekening met de andere helft van het asymmetrische sleutelpaar en verleent daarna toegang op basis van het ticket.

De identiteits- en groepslidmaatschapsgegevens van de gebruiker blijven versleuteld in Microsoft Entra ID. Met andere woorden, er wordt slechts beperkte informatie opgeslagen in Microsoft Entra ID, waarmee de gebruiker kan worden geïdentificeerd.

Voor volledige details over de Microsoft Entra ID-beveiligingsarchitectuur en controle-implementatie, zie Attestation documents - FedRAMP voor details over hoe u toegang krijgt tot het Azure System Security Plan (SSP).

Microsoft Global Foundation Services (GFS) host de Microsoft Entra ID-accountbeheerservices op fysieke servers die het beheert. GFS-beheerde netwerkapparaten bepalen netwerktoegang tot deze servers met regels die zijn ingesteld door Azure. Gebruikers communiceren niet rechtstreeks met Microsoft Entra ID.

Service-URL's van Microsoft Copilot Studio voor de Amerikaanse overheid

U gebruikt een andere set URL's om toegang te krijgen tot omgevingen voor Copilot Studio US Government. De volgende tabel toont deze URL's samen met de commerciële URL's voor contextuele referentie.

Zakelijk	Amerikaanse overheid (GCC)	Amerikaanse overheid (GCC High)
copilotstudio.microsoft.com	gcc.powerva.microsoft.us	high.powerva.microsoft.us
flow.microsoft.com	gov.flow.microsoft.us	high.flow.microsoft.us
make.powerapps.com	make.gov.powerapps.us	make.high.powerapps.us
flow.microsoft.com/connectors	gov.flow.microsoft.us/connectors	high.flow.microsoft.us/connectors
admin.powerplatform.microsoft.com	gcc.admin.powerplatform.microsoft.us	high.admin.powerplatform.microsoft.us
api.powerva.microsoft.com	gcc.api.powerva.microsoft.us	high.api.powerva.microsoft.us

Als u netwerkbeperkingen implementeert, zorg er dan voor dat de toegangspunten van uw gebruikers de volgende domeinen kunnen bereiken:

.azure.net
.azure.us
.azure-apihub.us
.azureedge.net
.crm9.dynamics.com
.microsoft.com
.microsoft.us
.microsoftonline.com
.usgovcloudapi.net
.windows.net

Om toegang tot Dataverse-exemplaren in te schakelen, die gebruikers en beheerders kunnen maken in uw tenant, raadpleegt u de IP-bereiken voor AzureCloud.usgovtexas en AzureCloud.usgovvirginia.

Connectiviteit tussen Copilot Studio voor de Amerikaanse overheid en openbare Azure Cloud-services

Azure wordt verdeeld over meerdere clouds. Standaard kunnen tenants firewallregels openen voor een cloudspecifiek exemplaar, maar netwerken tussen clouds werkt anders en vereist het openen van specifieke firewallregels om communicatie tussen services mogelijk te maken. Als u een Copilot Studio-klant bent en u over bestaande SQL-instanties beschikt in de openbare Azure-cloud waarvoor u toegang nodig hebt, moet u bepaalde firewallpoorten in SQL openen in de IP-adresruimte van de Azure Government-cloud voor de volgende datacenters:

Amerikaanse overheid Virginia
USGov Texas

Raadpleeg het document IP-adresbereiken en servicetags voor Azure - US Government-cloud en besteed daarbij aandacht aan AzureCloud.usgovtexas en AzureCloud.usgovvirginia. Houd er ook rekening mee dat deze IP-bereiken zijn vereist voor uw gebruikers voor toegang tot de service-URL's.

Beperkingen van Copilot Studio US Government

Enkele functies die beschikbaar zijn in de commerciële versie van Copilot Studio zijn niet beschikbaar voor klanten van Copilot Studio US Government. Het Copilot Studio-team werkt actief aan het beschikbaar maken van deze functies voor amerikaanse overheidsklanten en werkt dit artikel bij wanneer deze functies beschikbaar komen.