Comparteix a través de

Dynamics 365 US Government

  • Article

Com a resposta a les necessitats úniques i en evolució del sector públic dels Estats Units, Microsoft ha creat el Microsoft Dynamics 365 US Government que està disponible per a taules de l'Administració pública qualificades dels Estats Units. L'11 d'octubre de 2016, Microsoft va anunciar la propera generació d'aplicacions empresarials intel·ligents en el núvol sota la marca Microsoft Dynamics 365. Amb aquesta finalitat, el Microsoft Dynamics 365 US Government comporta una continuïtat de l'entorn protegit que originalment tenia la marca de Microsoft CRM Online Government on les proteccions proporcionades al núvol de la comunitat de l'Administració pública de la nova marca es representen amb vuit funcions discretes:

  • Customer Service
  • Customer Voice
  • Field Service
  • Finances
  • Guides
  • Centre d'interacció omnicanal
  • Project Service Automation
  • Remote Assist a HoloLens o HoloLens 2
  • Vendes
  • Administració de la cadena de subministrament

Limitacions de les característiques del Dynamics 365 US Government

Microsoft s'esforça per mantenir la paritat funcional entre els nostres serveis comercialment disponibles i els que s'habiliten a través dels nostres núvols de l'Administració pública dels Estats Units, concretament:

  • Núvol comunitari de sector públic dels EUA (GCC)
  • US GC High
  • Departament de defensa dels EUA (US DoD)

Hi ha excepcions al principi de mantenir la paritat funcional dels productes dins dels núvols de l'Administració pública dels EUA. Aquestes excepcions es ressalten mitjançant el document Producte i disponibilitat de característiques, i té com a finalitat ajudar els clients a entendre i planificar implementacions correctes de les seves solucions d'aplicació empresarial. Microsoft continua avaluant aquests serveis i capacitats per a la inclusió i les actualitzacions en versions futures. Torneu a comprovar mensualment si hi ha actualitzacions i revisions importants. Consulteu l'eina de Disponibilitat geogràfica global per veure on estan disponibles les aplicacions i ofertes del Dynamics 365 a tot el món, incloses les dates de disponibilitat aproximades.

Quant als productes i entorns del Dynamics 365 US Government

Alguns productes del Dynamics 365 US Government estan disponibles generalment per als clients mitjançant la implementació al Government Community Cloud (GCC). Entre d'altres compromisos de compliment i revisions documentades en el Microsoft Trust Center, el servei ha rebut diverses Autoritats per a operar (ATO) des que es va publicar al mes de gener de 2015. Microsoft és el primer proveïdor de solucions al núvol (CSP) en aconseguir una Autoritat provisional per operar de l'aplicació conjunta (JAB P-ATO) de FedRAMP a través del Procés accelerat de JAB. Al març de 2018, el nivell d'impacte del servei va rebre una JAB P-ATO de FedRAMP superior.

A partir d'abril de 2019, els clients aptes poden triar implementar determinats productes del Dynamics 365 US Government a l'entorn "GCC High", que permet un inici de sessió únic i una integració perfecta amb les implementacions del Microsoft 365 GCC High. Microsoft ha dissenyat la plataforma i els nostres procediments operatius per complir amb els requisits alineats amb el marc de compliment DISA SRG IL4. Preveiem que la nostra base de clients contractistes del Departament de Defensa dels EUA i altres agències federals que actualment aprofiten Microsoft 365 GCC High utilitzin l'opció d'implementació del Dynamics 365 US Government GCC High, que permet i requereix que el client aprofiti Microsoft Entra el govern per a les identitats dels clients, en contrast amb GCC que aprofita la identificació pública Microsoft Entra . Per a la nostra base de clients contractistes del Departament de Defensa dels EE. UU., Microsoft opera el servei d'una manera que els permet complir amb el compromís ITAR i els reglaments d'adquisició DFARS, segons el que s'indica i es requereix en els seus contractes amb el Departament de Defensa dels EE. UU.

A partir de l'abril de 2021, els clients elegibles poden triar implementar determinats productes del Dynamics 365 US Government a l'entorn "DoD", que permet un inici de sessió únic i una integració perfecta amb les implementacions del Microsoft 365 DoD. Microsoft ha dissenyat la plataforma i els nostres procediments operatius per complir amb els requisits alineats amb el marc de compliment DISA SRG IL5. Preveiem que la nostra base de clients del Departament de Defensa dels EUA i altres agències federals que actualment aprofiten Microsoft 365 el DoD utilitzen l'opció d'implementació del Dynamics 365 US Government DOD, que permet i requereix que el client aprofiti Microsoft Entra el govern per a les identitats dels clients. Microsoft opera el servei d'una manera que els permet complir amb el compromís ITAR i els reglaments d'adquisició DFARS, segons el que s'indica i es requereix en els seus contractes amb el Departament de Defensa dels Estats Units.

Alguns productes del Dynamics 365 US Government estan disponibles per a entitats de l'Administració públiques i privades qualificades, limitades a (i) entitats de l'Administració pública federals, estatals, locals, tribals i territorials dels Estats Units; (ii) entitats privades que utilitzen el Dynamics 365 US Government per proporcionar solucions a entitats de l'Administració pública o un membre qualificat de la comunitat del núvol; i (iii) entitats privades amb dades de clients subjectes a regulacions de l'Administració pública per a les quals l'ús del Dynamics 365 US Government és el servei adequat per complir les normatives. Hi ha disponibles els següents productes del Dynamics 365 US Government:

GCC GCC High DoD
Dynamics 365 Customer Service Enterprise i Professional Dynamics 365 Customer Service Enterprise i Professional Dynamics 365 Customer Service Enterprise i Professional
Dynamics 365 Customer Voice
Dynamics 365 Field Service Dynamics 365 Field Service Dynamics 365 Field Service
Dynamics 365 Finance
Dynamics 365 Guides
Plataforma omnicanal per al Customer Service del Dynamics 365
Dynamics 365 Project Service Automation Dynamics 365 Project Service Automation Dynamics 365 Project Service Automation
Dynamics 365 Remote Assist a HoloLens o HoloLens 2 Dynamics 365 Remote Assist a HoloLens o HoloLens 2
Dynamics 365 Sales Enterprise i Professional Dynamics 365 Sales Enterprise i Professional Dynamics 365 Sales Enterprise i Professional
Dynamics 365 Supply Chain Management

Disponibilitat de la subscripció

Els clients elegibles poden comprar la subscripció d'usuari i els complements disponibles a través dels següents canals de compra:

  • GCC: Llicències per volum (VL) i Proveïdor de solucions al núvol (CSP)
  • GCC High: Llicències per volum (VL)
  • DoD: Llicències per volum (VL)

Els productes inclosos actualment en un Acord Empresarial (EA) també es poden obtenir a través de reserves gestionades per un revenedor qualificat o mitjançant el Centre de serveis de llicències per volum (VLSC). Quan es realitza una reserva, la subscripció sol·licitada s'agrega al client inquilí establert aquest mateix dia i se li factura al client una suma prorratejada basada en l'Acord d'empresa establert actualment des del primer dia del mes següent a l'activació de la reserva com part del següent aniversari o cicle de pagament de renovació.

Treballeu conjuntament amb el revenedor o administrador de compte Microsoft per obtenir més informació i orientació.

Què són les "dades del client" i el "contingut del client?"

Aquesta secció descriu els compromisos del Dynamics 365 Government que s'apliquen al contingut i a les dades del client.

Les dades del client, tal com es defineixen a les Condicions del servei en línia, inclouen totes les dades, tots els fitxers de text, so, vídeo o imatge i programari proporcionats a Microsoft per part del client, o en el seu nom, o mitjançant el servei en línia. El contingut del client fa referència a un subconjunt específic de dades de clients creat directament pels usuaris, com ara el contingut emmagatzemat a les bases de dades mitjançant entrades a les taules del Dynamics 365 (per exemple, informació de contacte). El contingut generalment es considera informació confidencial i, en el funcionament normal del servei, no s'envia a Internet sense xifrar.

Per obtenir més informació sobre la protecció i el tractament de dades de clients del Dynamics 365, vegeu el Centre de confiança del Microsoft Online Services.

Segregació de dades pel núvol de la comunitat de l'Administració pública

Quan es subministra com a part del Dynamics 365 Government, el servei del Dynamics 365 s'ofereix de conformitat amb la publicació especial de l'Institut Nacional d'Estàndards i Tecnologia (NIST) 800-145.

A més de la separació lògica del contingut dels clients a la capa d’aplicacions, el servei del Dynamics 365 Government proporciona a la vostra organització una capa secundària de segregació física per al contingut dels clients mitjançant l’ús d’infraestructures que no s’utilitzen per a la comercialització de clients del Dynamics 365. Això inclou l'ús de serveis de l'Azure al núvol de l'Administració pública de l’Azure i el núvol del Departament de Defensa de l'Azure. Per obtenir més informació, vegeu Administració pública de l'Azure.

Contingut del client ubicat als Estats Units

Els serveis del Dynamics 365 US Government es proporcionen a partir de centres de dades situats físicament als Estats Units. El contingut del client de les aplicacions del Microsoft Power Platform i del Dynamics 365 (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Project Service Automation, Dynamics 365 Finance i Dynamics 365 Supply Chain Management) s'emmagatzema en repòs en centres de dades ubicats físicament només als EUA.

Accés restringit de dades per part dels administradors

L'accés al contingut del client del Dynamics 365 US Government pels administradors de Microsoft està restringit al personal que sigui ciutadà dels EE. UU. Aquest personal és objecte d’investigacions fonamentals d’acord amb les normes de l'administració pública pertinents.

El personal de suport i enginyeria de serveis del Dynamics 365 no té accés permanent al contingut del client allotjat al Dynamics 365 US Government. Qualsevol membre de l'equip que sol·liciti una ampliació de permís temporal que atorgui accés al contingut del client primer ha d'haver aprovat les següents verificacions d'antecedents.

Revisió adjudicada per l'estat d'antecedents penals federals i estatals per l'autoritat estatal designada pel CSA dins de cada estat que s'hagi inscrit al programa Microsoft CJIS IA
Mode d'accés restringit
Selecció de personal de Microsoft i verificació d'antecedent Descripció
Ciutadania dels EE. UU. Verificació de ciutadania dels EE. UU.
Verificació de l'historial d'ocupació Verificació de set (7) anys de l'historial d'ocupació
Verificació de la formació Verificació del grau més alt aconseguit
Cerca de número de seguretat social (SSN) Verificació que l'SSN proporcionat sigui vàlid
Verificació dels antecedents Verificació de set (7) anys d'antecedents penals per delictes majors i menors a nivell estatal, del comtat i local, així com a nivell federal
Llista de l'Oficina de Control d'Actius Estrangers (OFAC) Validació respecte a la llista de grups del Departament del Tresor dels Estats Units amb els quals les persones dels EE. UU. no poden participar en transaccions comercials o financeres
Llista de l'Oficina d'Indústria i Seguretat (BIS) Validació respecte a la llista del Departament de Comerç dels Estats units d'individus i taules que tenen prohibit participar en activitats d'exportació
Llista de l'Oficina de Defensa del Comerç que controla persones excloses (DDTC) Validació respecte a la llista del Departament d'Estat dels Estats Units dels individus i taules que tenen prohibit participar en activitats d'exportació relacionades amb la indústria de la defensa
Verificació d'empremtes digitals Verificació d'antecedents d'empremtes digitals a les bases de dades de l'FBI
Revisió d'antecedents de CJIS Revisió adjudicada per l'estat d'antecedents penals federals i estatals per l'autoritat estatal designada pel CSA dins de cada estat que s'hagi inscrit al programa Microsoft CJIS IA
Departament de defensa IT-2 El personal que sol·licita permisos elevats per accedir a les dades dels clients o obtenir accés administratiu amb privilegis ha de superar l'adjudicació IT-2 del Departament de Defensa en funció d'una investigació correcta de nivell 3 d'OPM

Certificacions i acreditacions

El Dynamics 365 US Government està dissenyat per donar suport a l’acreditació del Federal Risk and Authorization Management Program (FedRAMP) a un nivell d’impacte elevat. Els artefactes del FedRAMP estan disponibles perquè els clients federals que han de complir amb les seves disposicions els revisin. Les agències federals poden revisar aquests artefactes en suport de la seva revisió per garantir una Autoritat per a operar (ATO).

S'ha autoritzat el Dynamics 365 com a servei dins de l'ATO del FedRAMP de l'Azure Government. Trobareu més informació, com ara la manera d'accedir als documents FedRAMP, al lloc web de FedRAMP.

El Dynamics 365 US Government té funcions dissenyades per donar suport als requisits de la política del client CJIS per a les agències d'aplicació de la llei. Vegeu el Centre de confiança per obtenir informació més detallada relacionada amb els certificats i les acreditacions.

Microsoft ha dissenyat la plataforma i els nostres procediments operatius per complir amb els requisits alineats amb el marc de compliment DISA SRG IL4. Preveiem que la nostra base de clients contractistes del Departament de Defensa dels EUA i altres agències federals que actualment aprofiten Microsoft 365 GCC High utilitzin l'opció d'implementació del Dynamics 365 US Government GCC High, que permet i requereix que el client aprofiti Microsoft Entra el govern per a les identitats dels clients, en contrast amb GCC que aprofita la identificació pública Microsoft Entra . Per a la nostra base de clients contractistes del Departament de Defensa dels EE. UU., Microsoft opera el servei d'una manera que els permet complir amb el compromís ITAR i els reglaments d'adquisició DFARS.

Els clients elegibles poden triar implementar determinades ofertes del Dynamics 365 US Government a l'entorn "DoD", que permet un inici de sessió únic i una integració perfecta amb les implementacions del DoD de Microsoft 365. Microsoft ha dissenyat la plataforma i els nostres procediments operatius per complir amb els requisits alineats amb el marc de compliment DISA SRG IL5. Preveiem que la nostra base de clients del Departament de Defensa dels EUA i altres agències federals que actualment aprofiten Microsoft 365 el DoD utilitzen l'opció d'implementació del Dynamics 365 US Government DOD, que permet i requereix que el client aprofiti Microsoft Entra el govern per a les identitats dels clients. Microsoft opera el servei d'una manera que els permet complir amb el compromís ITAR i els reglaments d'adquisició DFARS, segons el que s'indica i es requereix en els seus contractes amb el Departament de Defensa dels Estats Units.

Dynamics 365 US Government i altres serveis de Microsoft

El Dynamics 365 US Government inclou diverses funcions que permeten als usuaris fer front a les trucades dels clients a través de l'Skype for Business, editar el correu electrònic per als materials de venda i, en general, integrar-se amb altres ofertes de serveis empresarials de Microsoft, com ara l'Microsoft 365 per a l'Administració pública. El Dynamics 365 US Government s'implementa dins dels centres de dades de Microsoft de manera coherent amb un model d'implementació del núvol públic amb múltiples propietaris; no obstant això, les aplicacions de client que inclouen, entre d'altres, el client d'usuari web, el Dynamics 365 per a tauletes, el Dynamics 365 per a telèfons, el Dynamics 365 for Outlook, l'Unified Service Desk for Dynamics 365 i qualsevol aplicació de client de tercers que es connecta amb el Dynamics 365 US Government no formen part de la frontera d’acreditació del Dynamics 365 US Government i els clients de l'administració pública són responsables de gestionar-les.

El Dynamics 365 US Government aprofita la interfície d’usuari d’administrador de clients de l'Microsoft 365 per a l’administració i la facturació dels clients. El Dynamics 365 US Government manté els recursos reals, el flux d’informació i la gestió de dades, alhora que es basa en l'Microsoft 365 per proporcionar els estils visuals que es presenten a l’administrador del client a través de la consola de gestió. Per a propòsits de l’herència d'ATO del FedRAMP, el Dynamics 365 US Government aprofita l'Azure (inclòs l'Azure per a l'Administració pública) per a serveis d'infraestructura i plataforma, respectivament.

Dynamics 365 US Government i serveis de tercers

Power Platform i les aplicacions del Dynamics 365 proporcionen la possibilitat d'integrar aplicacions de tercers al servei. Aquestes aplicacions i serveis de tercers poden implicar l'emmagatzematge, la transmissió i el processament de les dades de clients de la vostra organització en sistemes de tercers que no pertanyen a la infraestructura del Power Platform i del Dynamics 365 for Customer Engagement i, per tant, no estan coberts pels compromisos de compliment i protecció de dades del Power Platform i el Dynamics 365. Us recomanem que reviseu les declaracions de privadesa i compliment proporcionades per tercers quan avalueu l’ús adequat d'aquests serveis per a la vostra organització.

Dynamics 365 US Government i serveis de l'Azure

Microsoft Entra i Microsoft Entra Govern (Microsoft Entra Govern) no formen part del límit d'acreditació del Dynamics 365 US Government. Els clients de l'administració pública són responsables d'usar l'AD FS per identificar i autenticar de manera única els seus usuaris organitzatius. No obstant això, és important tenir en compte que Microsoft Entra i Microsoft Entra Govern proporcionen funcionalitats crítiques tant al Dynamics 365 US Government com a l'ADFS, les dependències del qual es descriuen detalladament al Dynamics 365 US Government SSP (Service Security Plan).

Quan un usuari d'una organització que empra l'ADFS intenta accedir al Dynamics 365, l'usuari es redirigeix a una pàgina d'inici de sessió allotjada al servidor de l'ADFS de l'organització. L'usuari proporciona les seves credencials al servidor ADFS de la seva organització, que intenta autenticar les credencials mitjançant la infraestructura existent de l'Active Directory de l'organització. Si les credencials s’autentiquen, el servidor ADFS de l’organització emetrà un sol·licitud d'assistència SAML (Security Assertion Markup Language) que conté informació sobre la identitat de l’usuari i la pertinença al grup. El client del servidor ADFS signa aquest tiquet utilitzant la meitat d'un parell de claus asimètriques i envia el tiquet a Microsoft Entra través de TLS xifrat. Microsoft Entra ID valida la signatura utilitzant l'altra meitat del parell de claus asimètriques i atorga accés en funció del tiquet. La identitat de l'usuari i la informació de pertinença al grup romanen xifrades en ID; en altres paraules, la informació limitada d'identificació de l'usuari s'emmagatzema en Microsoft Entra Microsoft Entra ID. Els detalls complets de l'arquitectura de seguretat i la implementació de control es poden trobar a l'SSP de l'Azure i l'SSP de l'Azure Microsoft Entra Government.

Adreces URL del Dynamics 365 US Government

Utilitzeu un conjunt d’adreces URL diferents per accedir a entorns del Dynamics 365 US Government, tal com s'indica a continuació:

Instàncies

  • GCC: *.crm9.dynamics.com
  • GCC High: *.crm.microsoftdynamics.us
  • DoD: *.crm.appsplatform.us

Dynamics 365 Customer Voice

API REST de descobriment (OData V4)

API web de la instància

  • GCC: https://*.api.crm9.dynamics.com/api/data/v9.1/
  • GCC High: https://*.api.crm.microsoftdynamics.us/api/data/v9.1/
  • DoD: https://*.api.crm.appsplatform.us/api/data/v9.1/

Servei de l’organització

  • GCC: https://*.api.crm9.dynamics.com/XRMServices/2011/Organization.svc
  • GCC High: https://*.api.crm.microsoftdynamics.us/XRMServices/2011/Organization.svc
  • GCC DoD: https://*.api.crm.appsplatform.us/XRMServices/2011/Organization.svc

Portals del Microsoft Dynamics

  • GCC: https://*.dynamics365portals.us
  • GCC High: https://*.high.dynamics365portals.us
  • DoD: https://*.appsplatformportals.us

Dynamics 365 Finance i Supply Chain Management

  • GCC: https://*.operations.gov.microsoftdynamics.us

Dynamics 365 Lifecycle Services (LCS)

Telemetria per a aplicacions basades en models

Les adreces URL següents s'han d'afegir a la llista de permisos per garantir la comunicació a través de tallafocs i altres mecanismes de seguretat per a la informació de telemetria de les aplicacions basades en models:

El servei de descobriment regional està obsolet

Servei de descobriment (obsolet)

A partir del 2 de març de 2020, el servei de descobriment regional quedarà obsolet. Més informació: El servei de descobriment regional està obsolet.

Consulteu també

Adreces URL i intervals d'adreces IP del Power Platform
Power Apps US Government
Power Automate US Government