Copilot Studio para clientes US Government

Este artigo destina-se a clientes do governo dos EUA que estão a implementar o Copilot Studio como parte de um plano da Nuvem da Comunidade Governamental (GCC) do Copilot Studio. Fornece-lhe uma descrição geral das funcionalidades específicas destes planos.

Os planos governamentais destinam-se às necessidades únicas das organizações que devem cumprir as normas de conformidade e segurança dos EUA.

Leia este artigo e a descrição geral do Copilot Studio.

A Descrição do Serviço Copilot Studio US Government funciona como uma sobreposição à Descrição Geral do Serviço do Copilot Studio. Define os compromissos exclusivos e as diferenças comparativamente às ofertas gerais do Copilot Studio disponíveis para os nossos clientes desde dezembro de 2019.

Planos e ambientes do Copilot Studio US Government

O licenciamento para os planos do Copilot Studio US Government é equivalente ao da cloud pública. Pode obtê-los através dos canais de compra do Licenciamento em Volume e do Fornecedor de Soluções Cloud. Para mais informações, consulte Atribuir licenças de utilizador e gerir o acesso.

O ambiente do Copilot Studio GCC está em conformidade com os Requisitos federais dos serviços cloud, incluindo FedRAMP High.

Para além das funcionalidades e capacidades do Copilot Studio, as organizações que utilizam o Copilot Studio US Government beneficiam das seguintes funcionalidades exclusivas:

O conteúdo do cliente da sua organização é fisicamente separado do conteúdo do cliente em planos não US-Government para Copilot Studio.
O conteúdo do cliente da sua organização é armazenado nos Estados Unidos.
O acesso ao conteúdo do cliente da sua organização é restrito ao pessoal autorizado da Microsoft.
O Copilot Studio US Government cumpre todas as certificações e as acreditações exigidas para os clientes do Setor Público dos EUA.

Ambiente GCC High

A partir de fevereiro de 2022, os clientes elegíveis podem optar por implementar o Copilot Studio US Government no ambiente GCC High.

A Microsoft concebeu a plataforma e os respetivos procedimentos operacionais para cumprir os requisitos em conformidade com a estrutura de conformidade DISA SRG IL4 (Defense Information Systems Agency Security Requirements Guide Impact Level 4).

Esta opção ativa e exige que o cliente utilize o Microsoft Entra ID for Government para as identidades dos clientes. Em contraste, o GCC utiliza o Microsoft Entra ID público.

Para a base de cliente de contratante do Departamento de Defesa dos EUA, a Microsoft opera o serviço de uma maneira que permite que esses clientes satisfaçam o compromisso International Traffic in Arms Regulations (ITAR) e regulamentos de aquisição da Defense Federal Acquisition Regulation Supplement (DFARS), como documentado e exigido pelos seus contratos com o Departamento de Defesa dos EUA. A DISA concedeu uma autoridade provisória para operar.

Elegibilidade do cliente

Os planos do Copilot Studio US Government estão disponíveis para:

(1) Entidades governamentais federais, estaduais, locais, tribais e territoriais, e
(2) outras entidades que tratam de dados sujeitos a regulamentos e requisitos governamentais e nas quais a utilização dos planos do Copilot Studio US Government seja adequada para cumprir esses requisitos, sujeito à validação da elegibilidade.

A validação da elegibilidade da Microsoft inclui:

Confirmação do tratamento de dados sujeitos ao ITAR
Dados de aplicação da lei sujeitos à Política dos Criminal Justice Information Services (CJIS) do Federal Bureau of Investigation (FBI)
Outros dados regulados ou controlados pelo governo

A validação poderá requerer o patrocínio de uma entidade governamental com requisitos específicos para processamento de dados.

As entidades com perguntas sobre a elegibilidade para o Copilot Studio US Government devem consultar a equipa de contas. A Microsoft revalida novamente a elegibilidade quando renova os contratos dos planos do Copilot Studio US Government.

Diferenças entre os dados dos clientes e os conteúdos dos clientes

Dados do cliente, conforme definido nos Termos do Serviço Online, inclui todos os dados fornecidos à Microsoft por, ou em nome de, clientes ao utilizar um serviço online. Isto inclui todo o texto, som, vídeo, ficheiros de imagem e software.

O conteúdo do cliente refere-se a um subconjunto específico de dados do cliente que é criado diretamente por utilizadores. Isto pode incluir, por exemplo, conteúdo armazenado em bases de dados através de entradas nas entidades do Dataverse (por exemplo, informações de contacto). Geralmente, os conteúdos são considerados informações confidenciais e, em operações de serviço normais, não são enviados pela Internet sem encriptação.

Para mais informações sobre como o Copilot Studio protege os dados do cliente, consulte o Centro de Confiança do Microsoft Online Services.

Segregação de Dados para a Cloud da Comunidade da Administração Pública

Quando aprovisiona o Copilot Studio como parte dos planos do US Government, a Microsoft oferece o serviço em conformidade com o Instituto Nacional de Normas e Tecnologia (NIST).

Para além da separação lógica do conteúdo do cliente na camada de aplicação, o serviço Copilot Studio US Government proporciona à sua organização uma camada secundária de segregação física para o conteúdo do cliente. Esta segregação é conseguida através da utilização de uma infraestrutura separada daquela utilizada para clientes comerciais do Copilot Studio. Este tipo de utilização inclui a utilização dos serviços do Azure na Government Cloud do Azure. Para saber mais, consulte Azure Government.

Conteúdo do cliente localizado nos Estados Unidos

O serviço Copilot Studio US Government é executado em datacenters fisicamente localizados nos Estados Unidos. Armazena conteúdo do cliente inativo em centros de dados localizados fisicamente apenas nos Estados Unidos.

Acesso aos dados restritos pro administradores

Os administradores da Microsoft só podem aceder ao conteúdo dos clientes do Copilot Studio US Government se forem cidadãos americanos. Estes colaboradores são sujeitos a investigações de antecedentes de acordo com as normas relevante do governo.

A equipa de engenharia de suporte e serviço do Copilot Studio não tem acesso corrente ao conteúdo do cliente alojado no serviço Copilot Studio US Government. Qualquer pessoal que solicite elevação de permissão temporária que concederia acesso ao conteúdo do cliente tem primeiro de ter passadas as seguintes verificações de histórico.

Verificação de Pessoal e de Histórico da Microsoft ¹	Descrição
Cidadania dos EUA	Verificação de cidadania dos EUA
Verificação de histórico de trabalho	Verificação de histórico de trabalho de sete (7) anos
Verificação de formação	Verificação do grau máximo obtido
Pesquisa de Número de Segurança Social (SSN)	Verificação da validade do NSS fornecido pelos funcionários
Verificação do histórico criminal	Uma verificação de registo criminal de sete (7) anos para crimes ou delitos ao nível do estado, região e local e ao nível federal
Lista de Controlo da Agência de Ativos Estrangeiros (OFAC)	Validação em relação à lista de grupos do Departamento de Tesouro com os quais pessoas dos EUA não têm permissão para se envolver em transações comerciais ou financeiras
Lista da Agência da Indústria e Segurança (BIS)	Validação contra a lista do Departamento de Comércio de indivíduos e entidades barrados de efetuar atividades de exportação
Lista de Pessoas Desbarradas da Agência de Controlos de Comércio de Defesa (DDTC)	Validação contra a lista do Departamento de Estado de indivíduos e entidades barrados de efetuar atividades de exportação relacionadas com o setor da indústria
Verificação de impressões digitais	Verificação de histórico de impressões digitais contra bases de dados do FBI
Verificação de histórico CJIS	Análise adjudicada pelo estado do histórico a nível federal e estadual por autoridade indicada pelo CSA de estado que se registou para o programa Microsoft CJIS IA
Departamento de Defesa IT-2	Os funcionários que solicitarem permissões elevadas aos dados dos clientes ou ao acesso administrativo privilegiado às capacidades de serviço do DoD SRG L5 devem passar IT-2 adjudicação do DoD, com base numa investigação bem sucedida do OPM Tier 3.

1. Aplica-se apenas a colaboradores com acesso temporário ou corrente ao conteúdo dos clientes alojado no Copilot Studio US Government (GCC e GCC High)

Certificação e acreditação

Os planos do Copilot Studio US Government foram concebidos para suportar a acreditação do Federal Risk and Authorization Management Program (FedRAMP) com um nível de Impacto Elevado. Os sistemas de FedRAMP estão disponíveis para análise por clientes federais que têm de estar em conformidade com a acreditação FedRAMP. As agências federais podem examinar esses artefactos no âmbito da verificação para conceder uma Autorização de Operação (ATO).

Nota

O Copilot Studio está autorizado como um serviço dentro do Azure Government FedRAMP ATO.

Para mais informações, incluindo como aceder aos documentos da FedRAMP, consulte o Mercado FedRAMP.

O planos do Copilot Studio US Government contam com funcionalidades concebidas para suportar os requisitos da Política CJIS do cliente para agências judiciais e policiais.

Copilot Studio US Government e outros serviços Microsoft

Os planos do Copilot Studio US Government incluem várias funcionalidades que os utilizadores podem utilizar para ligação e integração com outras ofertas de serviço da Microsoft Enterprise, como o Power Apps e o Power Automate US Government.

Os serviços do Copilot Studio US Government funcionam dentro dos datacenters da Microsoft, seguindo um modelo de implementação multi-inquilino e cloud pública. No entanto, as aplicações cliente estão limitadas ao cliente utilizador web e não estão disponíveis no Microsoft Teams. Os clientes governamentais são responsáveis pela gestão de aplicações cliente.

Os planos do Copilot Studio US Government utilizam a IU de administração do cliente do Office 365 para administração e faturação.

O serviço do Copilot Studio US Government mantém os recursos reais, o fluxo de informação e a gestão de dados. Para fins de heranças FedRAMP ATO, os planos do Copilot Studio US Government utilizam ATOs do Azure (incluindo o Azure for Government) para serviços de plataforma e infraestrutura, respetivamente.

Se adotar a utilização do Serviços de Federação do Active Directory (AD FS) (ADFS) 2.0 e configurar políticas para ajudar a assegurar que os seus utilizadores estabelecem ligação aos serviços através do início de sessão único, qualquer conteúdo do cliente colocado em cache temporariamente estará localizado nos Estados Unidos.

Copilot Studio US Government e serviços de terceiros

Os planos do Copilot Studio US Government permitem integrar aplicações de terceiros no serviço através do Fluxo de Cloud do Power Automate, que utiliza Conectores e Competências. Estes serviços e aplicações de terceiros podem incluir o armazenamento, a transmissão e o processamento dos dados dos clientes da sua organização em sistemas de terceiros que estão fora da infraestrutura do Copilot Studio US Government. Como resultado, estas aplicações e serviços de terceiros não estão abrangidos pelos compromissos de conformidade e proteção de dados do Copilot Studio US Government.

Importante

Reveja as declarações de privacidade e conformidade fornecidas pelos terceiros durante a avaliação da utilização adequada destes serviços na sua organização.

As considerações de governação podem ajudar a sua organização a consciencializar sobre as capacidades disponíveis em vários temas relacionados, tais como arquitetura, segurança, alerta e ação, e monitorização.

Copilot Studio US Government e Serviços do Azure

A Microsoft implementa os serviços do Copilot Studio US Government no Microsoft Azure Government. O Microsoft Entra ID não faz parte do limite de acreditação do Copilot Studio US Government. No entanto, os serviços dependem do inquilino Microsoft Entra ID de um cliente nas funções de inquilino e identidade do cliente. Esta dependência inclui:

Autenticação
Autenticação federada
Licenciamento

Quando um utilizador de uma organização que emprega o ADFS tenta aceder ao serviço do Copilot Studio US Government, o utilizador é redirecionado para uma página de início de sessão alojada no servidor ADFS da organização.

O utilizador introduz as credenciais no servidor ADFS da organização. O servidor ADFS da organização tenta autenticar as credenciais utilizando a infraestrutura Active Directory da organização.

Se a autenticação for bem-sucedida, o servidor ADFS da organização emitirá um pedido de suporte SAML (Security Assertion Markup Language) com as informações da associação de grupo e identidade do utilizador.

O servidor ADFS do cliente assina este pedido de suporte com metade de um par de chaves assimétricas e, em seguida, envia o pedido de suporte para o Microsoft Entra ID através do TLS (Transport Layer Security) encriptado. O Microsoft Entra ID valida a assinatura com a outra metade do par de chaves assimétricas e, em seguida, concede acesso baseado no pedido de suporte.

As informações de identidade do utilizador e associação de grupo permanecem encriptadas no Microsoft Entra ID. Por outras palavras, o Microsoft Entra ID armazena apenas informações limitadas que identificam o utilizador.

Para obter detalhes completos da arquitetura de segurança e implementação do Microsoft Entra ID, consulte Documentos de atestação - FedRAMP para obter detalhes sobre como aceder ao Azure System Security Plan (SSP).

A Microsoft Global Foundation Services (GFS) aloja os serviços de gestão de contas do Microsoft Entra ID em servidores físicos que gere. Os dispositivos de rede geridos pelo GFS controlam o acesso à rede destes servidores utilizando regras definidas pelo Azure. Os utilizadores não interagem diretamente com o Microsoft Entra ID.

URLs do serviço Microsoft Copilot Studio US Government

Para aceder aos ambientes do Copilot Studio US Government, utilize um conjunto diferente de URLs. A tabela seguinte mostra estes URLs juntamente com os URLs comerciais para referência contextual.

Comercial	US Government (GCC)	US Government (GCC High)
copilotstudio.microsoft.com	gcc.powerva.microsoft.us	high.powerva.microsoft.us
flow.microsoft.com	gov.flow.microsoft.us	high.flow.microsoft.us
make.powerapps.com	make.gov.powerapps.us	make.high.powerapps.us
flow.microsoft.com/connectors	gov.flow.microsoft.us/connectors	high.flow.microsoft.us/connectors
admin.powerplatform.microsoft.com	gcc.admin.powerplatform.microsoft.us	high.admin.powerplatform.microsoft.us
api.powerva.microsoft.com	gcc.api.powerva.microsoft.us	high.api.powerva.microsoft.us

Se implementar restrições de rede, certifique-se de que os pontos de acesso dos seus utilizadores conseguem alcançar os seguintes domínios:

.azure.net
.azure.us
.azure-apihub.us
.azureedge.net
.crm9.dynamics.com
.microsoft.com
.microsoft.us
.microsoftonline.com
.usgovcloudapi.net
.windows.net

Para ativar o acesso às instâncias do Dataverse que os utilizadores e administradores podem criar no seu inquilino consulte os Intervalos de IP para AzureCloud.usgovtexas e AzureCloud.usgovvirginia.

Ligação entre o Copilot Studio US Government e os serviços Cloud do Azure Públicos

O Azure é distribuído entre várias nuvens. Por predefinição, os inquilinos podem abrir as regras de firewall para uma instância específica da cloud, mas a rede entre clouds é diferente e requer a abertura de regras de firewall específicas para comunicar entre os serviços. Se for um cliente do Copilot Studio e tiver instâncias do SQL Server existentes na cloud pública do Azure à qual precisa de ter acesso, terá de abrir portas específicas de firewall no SQL para o espaço de IP da Cloud do Azure Government, para os datacenters seguintes:

USGov Virginia
USGov Texas

Consulte o documento Intervalos de IP do Azure e Etiquetas de Serviço - Nuvem do governo dos EUA, com foco em AzureCloud.usgovtexas e AzureCloud.usgovvirginia. Observe também que estes são os intervalos de IP necessários para que os seus utilizadores tenham acesso aos URLs de serviço.

Limitações das funcionalidades do Copilot Studio US Government

Algumas das funcionalidades disponíveis na versão comercial do Copilot Studio não estão disponíveis para clientes do Copilot Studio US Government. A equipa do Copilot Studio está a trabalhar ativamente no sentido de disponibilizar estas funcionalidades para os clientes do Governo dos EUA e irá atualizar este artigo quando estas funcionalidades forem disponibilizadas.