Compreender os ambientes de nuvem do governo dos EUA da Microsoft para o Microsoft 365 e Microsoft Copilot

A Microsoft fornece ambientes de cloud dedicados à administração pública para cumprir os requisitos do governo dos EUA em matéria de segurança, conformidade e tratamento de dados. Esses ambientes são o resultado de uma evolução de longa duração da arquitetura de nuvem da Microsoft, impulsionada pelas crescentes necessidades regulatórias e de soberania.

Este artigo explica:

• Como evoluíram as nuvens governamentais da Microsoft
• Por que existem diferentes ambientes de nuvem do governo
• Quando utilizar cada ambiente
• Como o Microsoft 365 e o Microsoft Copilot diferem entre as subscrições de nuvem para administração pública

Como evoluíram as nuvens governamentais da Microsoft nos EUA

O Microsoft 365 teve origem como Office 365 Comercial, internamente referido como um ambiente público multi-inquilino (MT Público). Este modelo introduziu o conceito de inquilino como um limite de segurança, apoiado por um serviço de diretório global que mais tarde evoluiu para o Microsoft Entra ID (anteriormente Azure Active Directory).

À medida que a adoção aumentava, os clientes governamentais e seus parceiros e fornecedores levantavam novas exigências em torno de:

• Localização dos dados
• Competência judiciária
• Acesso por pessoal rastreado
• Conformidade com regulamentos governamentais dos EUA

O cumprimento destes requisitos exigia mais do que controlos políticos. Ao longo do tempo, a Microsoft introduziu progressivamente mais ambientes de nuvem isolados, cada um projetado para suportar maiores necessidades de conformidade e soberania.

Esta evolução acabou por levar à Sovereign Cloud para o Governo dos EUA, que inclui múltiplos ambientes de cloud da administração pública do Microsoft 365 em vez de uma única oferta.

Residência de dados vs. soberania de dados

Um princípio fundamental subjacente aos ambientes de nuvem do governo da Microsoft é a distinção entre residência e soberania de dados:

• A residência dos dados refere-se ao local onde os dados dos clientes são armazenados e processados.
• A soberania dos dados refere-se aos controlos legais, operacionais e de pessoal que regem o acesso a esses dados.

À medida que os requisitos de conformidade aumentam, os clientes exigem não apenas armazenamento de dados baseado nos EUA, mas também garantias mais fortes em relação ao isolamento operacional, restrições de acesso e alinhamento regulatório. Essas necessidades influenciaram diretamente o projeto de ambientes GCC, GCC High e DoD.

Visão geral dos ambientes de nuvem do governo dos EUA da Microsoft

A Microsoft fornece três ambientes de cloud principais do Microsoft 365 para administração pública:

Cada ambiente representa um ponto diferente ao longo do espectro de soberania e isolamento.

Quando usar cada ambiente de nuvem do governo dos EUA

Utilize o GCC quando:

• Necessita de residência de dados apenas nos EUA
• Você não lida com dados de missão ITAR, CUI regulados pelo DFARS ou DoD
• Os seus requisitos de conformidade estão alinhados com os controlos de nível moderado do FedRAMP

Utilize GCC High quando:

• Você lida com Informações Não Classificadas Controladas (CUI)
• Seus contratos exigem conformidade com FedRAMP High, DFARS ou ITAR/EAR
• Você precisa de um isolamento mais forte da infraestrutura de nuvem comercial

Use o DoD quando:

• Faz parte ou apoia diretamente o Departamento de Defesa dos EUA
• Suas cargas de trabalho devem atender aos requisitos de nível 5 do DoD SRG Impact
• Você precisa do mais alto grau de isolamento operacional

Estas distinções refletem decisões arquitetónicas tomadas à medida que a Microsoft desenvolveu as suas ofertas soberanas na nuvem.

Como o Microsoft 365 difere em ambientes de nuvem do governo dos EUA

As cargas de trabalho do Microsoft 365 são geralmente consistentes entre ambientes, mas existem diferenças devido aos requisitos de isolamento e conformidade:

• A disponibilidade das funcionalidades poderá diferir
• Normalmente, o tempo de lançamento está atrasado em relação aos ambientes comerciais
• As integrações de terceiros são mais restritas em ambientes de maior isolamento

Essas diferenças são um resultado esperado da evolução arquitetônica que levou a ambientes de nuvem soberana, não a uma limitação de produtos individuais.

Para obter mais informações, consulte Disponibilidade de recursos.

Microsoft Copilot em ambientes de nuvem do governo dos EUA

Microsoft Copilot está disponível em GCC, GCC High e DoD e opera inteiramente dentro do locatário de nuvem do cliente do governo dos EUA.

Principais características:

• Pedidos, respostas e conteúdo gerado permanecem na nuvem do governo
• O Copilot herda os controlos de segurança e conformidade do ambiente subjacente
• A disponibilidade das funcionalidades está alinhada com os limites de isolamento e conformidade de cada ambiente

Tal como acontece com outros serviços do Microsoft 365, as capacidades do Copilot podem ser introduzidas numa linha cronológica diferente do que em ambientes comerciais devido aos requisitos de nuvem soberana. Consulte Disponibilidade de funcionalidades.

Considerações de conformidade e confiança

Os ambientes de nuvem da administração pública dos EUA da Microsoft são concebidos para se alinharem com as normas governamentais aplicáveis e são submetidos a avaliações regulares de terceiros. Os clientes continuam a ser responsáveis pela configuração do Microsoft 365 e Microsoft Copilot para cumprir as suas obrigações regulamentares específicas.

Para obter uma comparação detalhada da conformidade entre ambientes, consulte Blog da Comunidade Tecnológica: Entendendo a conformidade entre ofertas comerciais, governamentais, DoD & secretas.

Consulte também Dados, Privacidade e Segurança para Microsoft Copilot.

Passos seguintes

• Confirmar a elegibilidade para ambientes de cloud do Microsoft 365 para administração pública
• Selecione o ambiente que se alinhe com os seus dados e requisitos de conformidade
• Planear Microsoft Copilot implementação com base no ambiente escolhido

Consulte os seguintes recursos:

• Habilitação: Microsoft Copilot para o Governo dos EUA
• Descrição do serviço: Como comprar