rozsah dodržování předpisů pro služby Azure, Dynamics 365, Microsoft 365 a služby Power Platform

Microsoft Azure cloudová prostředí splňují náročné požadavky na dodržování předpisů státní správy USA, které vytvářejí formální autorizace, včetně:

Azure (označované také jako Azure Commercial, Azure Public nebo Azure Global) udržuje následující autorizace týkající se všech veřejných oblastí Azure ve Spojených státech:

  • FedRAMP High Prozatímní povolení k provozu (P-ATO) vydané společnou autorizační radou FedRAMP (JAB)
  • DoD IL2 Prozatímní autorizace (PA) vydané agenturou DISA (Defense Information Systems Agency)

Azure Government udržuje následující autorizace týkající se Azure Government oblastí US Gov Arizona, US Gov Texas a US Gov Virginia (oblasti US Gov):

Pokud jde o aktuální oblasti Azure Government a dostupné služby, podívejte se na Produkty dostupné podle oblasti.

Poznámka:

  • Některé služby Azure nasazené v Azure Government regionech US Gov Arizona, US Gov Texas a US Gov Virginie (US Gov oblasti) vyžadují další konfiguraci pro splnění požadavků na izolaci zpracování a úložiště DoD IL5, jak je vysvětleno v dokumentu „Izolační pokyny pro úlohy Impact Level 5“.
  • Rozsah dodržování předpisů DoD IL5 PA v oblastech Azure Government USA – střed a USA – východ (oblasti US DoD) najdete v tématu US DoD regions IL5 audit scope.
  • Úplný seznam vysokých služeb M365 GCC autorizovaných pro FedRAMP High najdete v tématu Microsoft Office 365 GCC High FedRAMP Marketplace. Azure Communication Services působí ve stejné infrastruktuře, která zajišťuje Microsoft Teams a získala akreditaci FedRAMP High v rámci nabídky služeb GCC-High M365.

Azure Government Secret udržuje:

  • DoD IL6 PA vystavená DISA
  • JSIG PL3 ATO (podrobnosti o autorizaci získáte od zástupce účtu Microsoft).

Azure Government top secret udržuje:

  • ICD 503 ATO s provozy v ICD 705 (pro podrobnosti o autorizaci kontaktujte zástupce účtu Microsoft).
  • JSIG PL3 ATO (podrobnosti o autorizaci získáte od zástupce účtu Microsoft).

Tento článek poskytuje podrobný seznam cloudových služeb Azure, Dynamics 365, Microsoft 365 a Power Platform, které jsou v rozsahu autorizací FedRAMP High, DoD IL2, DoD IL4, DoD IL5 a DoD IL6 v prostředích Azure, Azure Government a Azure Government Secret. Další podrobnosti o autorizaci v Azure Government Secret a Azure Government Top Secret získáte od vašeho obchodního zástupce společnosti Microsoft.

Rozsah auditu služeb Azure

Poslední aktualizace: únor 2026

Použitá terminologie

  • FedRAMP High = FedRAMP High Provisional Authorization to Operate (P-ATO) v Azure prostředí
  • DoD IL2 = DoD SRG Impact Level 2 Prozatímní autorizace (PA) v Azure
  • ✅ = služba je zahrnuta v oboru auditu a má autorizaci
Služba FedRAMP vysoké úrovně DoD IL2 (úroveň zabezpečení používaná Ministerstvem obrany USA)
Poradce
AI Builder
Služby analýzy
Správa API
Konfigurace aplikace
App Service
Aplikační brána
Automatizace
Microsoft Entra ID (free)*
Microsoft Entra ID (P1 + P2)
Azure Active Directory B2C
Microsoft Entra Doménové služby
služba zřizování Microsoft Entra
Microsoft Entra vícefaktorové ověřování
Azure Health Data Services
Service FedRAMP High DoD IL2
servery s podporou Azure Arc
Kubernetes s podporou Azure Arc
SQL Server s podporou Azure Arc
Azure Cache pro Redis
Azure Cosmos DB (včetně DocumentDB)
Azure Container Apps
Azure Database for MySQL
Azure Database for PostgreSQL
Azure Databricks**
Azure Fluid Relay
Azure for Education
Azure Information Protection
Služba Azure Kubernetes (AKS)
Azure Load Testing
Azure Managed Grafana
portál Azure Marketplace
Azure Maps
Azure Monitor (včetně Application Insights, Log Analytics a Application Change Analysis)
Azure NetApp Files
Service FedRAMP High DoD IL2
Azure OpenAI
Azure Politika
konfigurace hosta Azure Policy
Azure Red Hat OpenShift
Azure Resource Manager
Správce služeb Azure (RDFE)
Azure registrační portál
Azure Sphere
Azure Spring Apps
Azure Stack Edge (dříve Data Box Edge) ***
Lokální Azure***
Statické webové aplikace Azure
Správce aktualizací Azure
Azure Video Indexer
Azure Virtual Desktop (dříve Windows Virtual Desktop)
Řešení Azure VMware
Azure Web PubSub
Zálohování
Bastion
Service FedRAMP High DoD IL2
Batch
Nákresy
Bot Service
Cloudové služby
Rozšířená podpora cloudových služeb
Cloud Shell
Azure AI Zdravotní Bot
Foundry: Azure AI Vyhledávač (dříve Azure Cognitive Search)
Foundry: Detektor anomálií Azure AI
Foundry: Počítačové zpracování obrazu Azure AI
Foundry: Azure AI moderátor obsahu
Nástroje Foundry: Kontejnery
Foundry: Azure AI Custom Vision
Foundry: Azure AI Face
Foundry: Language Understanding (LUIS)
(část jazyka Azure v nástrojích Foundry)
Foundry: Azure AI Personalizace
Foundry: Azure AI QnA Maker
(součást Language)
Service FedRAMP High DoD IL2
Foundry: Azure Speech v nástrojích Foundry
nástroje Foundry: Analýza textu
(součást jazyka)
Foundry: Azure Translator v nástrojích Foundry
Container Instances
Registr kontejnerů
Síť pro doručování obsahu (CDN)
Management nákladů a fakturace
Zákaznická zabezpečená schránka
Datová schránka***
Průzkumník dat
Data Factory
Sdílení dat
Služba pro migraci databáze
Dataverse (včetně Azure Synapse Link for Dataverse)
Ochrana před útoky DDoS
Service FedRAMP High DoD IL2
Vyhrazený HSM
Laboratoře pro vývoj a testování
DNS
Omnichannel for Customer Service (dříve Dynamics 365 Chat a Omnichannel Engagement Hub)
Dynamics 365 Commerce
Centrum kontaktů Dynamics 365
Zákaznická podpora Dynamics 365
Terénní služba Dynamics 365
Dynamics 365 Finance
Ochrana proti podvodům Dynamics 365
Příručky k Dynamics 365
Dynamics 365 Sales
Dynamics 365 Human Resources
Dynamics 365 Inteligentní správa objednávek
Operace projektu Dynamics 365
Profesionální prodejce Dynamics 365
Dynamics 365 Sales Insights
Dynamics 365 Supply Chain Management
Event Grid
Event Hubs
ExpressRoute
Service FedRAMP High DoD IL2
Synchronizace souborů
Firewall
Správce brány firewall
Azure Document Intelligence ve Foundry Tools
Dveří
Functions
Globální zabezpečený přístup
HDInsight
HPC Cache
Imersivní čtečka
Import/export
Internetový analyzátor
IoT Hub
Úložiště klíčů
Service FedRAMP High DoD IL2
Laboratorní služby
Maják
Nástroj pro vyrovnávání zatížení
Logické aplikace
Strojové učení
Spravované aplikace
Mediální služby
Metrics Advisor
Certifikace Microsoft Azure
Microsoft Azure Portal
Microsoft Defender for Cloud (dříve Azure Security Center)
Microsoft Defender for Cloud Apps (dříve Microsoft Cloud App Security)
Microsoft Defender for Endpoint (dříve Microsoft Defender Advanced Threat Protection)
Microsoft Defender for Identity (dříve Azure Advanced Threat Protection)
Service FedRAMP High DoD IL2
Microsoft Defender for IoT (dříve Azure Security for IoT)
Správa zranitelností v Microsoft Defenderu
Microsoft Defender Analýza hrozeb
Zásady správného řízení MICROSOFT Entra ID
Microsoft Fabric
Microsoft Graph
Microsoft Intune
Microsoft Managed Desktop
Služba Microsoft pro obnovení PIN kódu
Microsoft Purview (včetně mapování dat, Data Estate Insights a portál zásad správného řízení)
Bezpečnostní skóre Microsoftu
Microsoft Sentinel (dříve Azure Sentinel)
Microsoft Security Copilot
Microsoft Stream
Odborníci na hrozby Microsoftu
Migrovat
Network Watcher (včetně Traffic Analytics)
Centra oznámení
Otevření datových sad
Peeringová služba
Plánovaná údržba virtuálních počítačů
Power Apps
Power Pages (dříve portál PowerApps)
Service FedRAMP High DoD IL2
Power Automate (dříve Microsoft Flow)
Power BI
Power BI Embedded
Power Data Integrator for Dataverse (dříve Dynamics 365 Integrationor App)
Microsoft Copilot Studio
Soukromý odkaz
Veřejná IP adresa
Graf zdrojů
Přesun prostředků
Směrovací server
Scheduler (nahrazen službou Logic Apps)
Service Bus
Konektor služby
Service Fabric
Service Health
Služba SignalR
Service FedRAMP High DoD IL2
Obnova webu
SQL databáze
SQL Managed Instance
SQL Server Stretch Database
Úložiště: Archiv
Storage: Bloby (včetně Azure Data Lake Storage Gen2)
Úložiště: Disky (včetně spravovaných disků)
Úložiště: Soubory
Úložiště: Fronty
Úložiště: Tabulky
StorSimple
Analýza proudů
Synapse Analytics
Service FedRAMP High DoD IL2
Traffic Manager
Sady škálování virtuálních strojů
Virtuální počítače
Virtuální síť
Virtuální síť NAT
Virtuální síť WAN
Nástroj pro tvorbu VM image
VPN brána
Firewall webových aplikací
Základní služby Windows 10 IoT

* autorizace FedRAMP High a DoD SRG Impact Level 2 pro Microsoft Entra ID platí pro Microsoft Entra Externí ID. Další informace o externím ID entra najdete v této dokumentaci .

** Vysoká autorizace FedRAMP pro Azure Databricks platí pro omezené oblasti v Azure. Pokud chcete nakonfigurovat Azure Databricks pro použití FedRAMP High, obraťte se na zástupce Microsoftu nebo Databricks.

Vysoká autorizace FedRAMP pro hraniční zařízení (například Azure Data Box, Azure Stack Edge a Lokální Azure) se vztahuje pouze na služby Azure, které podporují místní zařízení spravovaná zákazníkem. Například autorizace FedRAMP High pro Azure Data Box pokrývá služby infrastruktury datacentra a službu Data Box Pod a diskovou službu, což jsou online softwarové komponenty podporující hardwarové zařízení Data Box. Jste zcela zodpovědní za autorizační balíček, který pokrývá fyzická zařízení. Pokud potřebujete pomoc s rychlejším zprovozněním a autorizací zařízení, obraťte se na zástupce účtu Microsoft.

Služby Azure Government podle oboru auditu

Poslední aktualizace: únor 2026

Použitá terminologie

  • Azure Government = Azure Government oblasti US Gov Arizona, US Gov Texas a US Gov Virginia (oblasti US Gov)
  • FedRAMP High = FedRAMP High Prozatímní autorizace k provozu (P-ATO) v Azure Government
  • DoD IL2 = DoD SRG Impact Level 2 Prozatímní autorizace (PA) v Azure Government
  • DoD IL4 = DoD SRG Impact Level 4 Prozatímní autorizace (PA) v Azure Government
  • DoD IL5WI = předběžné schválení (PA) izolace úloh na úrovni dopadu 5 (IL5WI) podle DoD SRG v Azure Government
  • DoD IL6 = DoD SRG Impact Level 6 Prozatímní autorizace (PA) pro Azure Government Secret
  • ✅ = služba je zahrnuta v oboru auditu a má autorizaci

Poznámka:

  • Pro rozsah souladu PA DoD IL5 prostřednictvím Workload Isolation (IL5WI) v regionech Azure Government US Gov Arizona, US Gov Texas a US Gov Virginia (regiony US Gov) vyžadují služby dodatečnou konfiguraci, aby splňovaly požadavky DoD IL5 na izolaci výpočetních prostředků a úložiště, jak je vysvětleno v Pokynech k izolaci pro úlohy s úrovní dopadu 5.
  • Rozsah souladu s DoD IL5 PA v oblastech US DoD Central a US DoD East (regiony US DoD) najdete v části rozsah auditu IL5 pro oblasti US DoD.
Služba FedRAMP vysoké úrovně DoD IL2 (úroveň zabezpečení používaná Ministerstvem obrany USA) DoD IL4 DoD IL5WI DoD IL6
Poradce
AI Builder
Služby analýzy
Správa API
Konfigurace aplikace
App Service
Aplikační brána
Automatizace
Microsoft Entra ID (free)
Microsoft Entra ID (P1 + P2)
Microsoft Entra Doménové služby
Zásady správného řízení MICROSOFT Entra ID
Microsoft Entra vícefaktorové ověřování
Azure API pro FHIR
Kubernetes s podporou Azure Arc
servery s podporou Azure Arc
SQL Server s podporou Azure Arc
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Azure Cache pro Redis
Azure Container Apps
Azure Cosmos DB (včetně DocumentDB)
Nominace portálu Azure CXP
Azure Database for MySQL
Azure Database for PostgreSQL
Azure Databricks
Azure Information Protection**
Služba Azure Kubernetes (AKS)
Azure Fluid Relay
Azure Load Testing
Azure Managed Grafana
Azure Maps
Azure Monitor (včetně Application Insights a Log Analytics)
Azure NetApp Files
Azure OpenAI
Azure Politika
konfigurace hosta Azure Policy
Azure Red Hat OpenShift
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Azure Resource Manager
Správce služeb Azure (RDFE)
SQL Server na virtuálním počítači Azure
Azure registrační portál
Azure Stack
Azure Stack Edge (dříve Data Box Edge) *
Lokální Azure*
Správce aktualizací Azure
Azure Video Indexer
Azure Virtual Desktop (dříve Windows Virtual Desktop)
Řešení Azure VMware
Azure Web PubSub
Zálohování
Bastion
Batch
Nákresy
Bot Service
Cloudové služby
Rozšířená podpora cloudových služeb
Cloud Shell
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Foundry: Azure AI Vyhledávač (dříve Azure Cognitive Search)
Foundry: Počítačové zpracování obrazu Azure AI
Foundry: Azure AI moderátor obsahu
Azure AI kontejnery
Foundry: Azure AI Custom Vision
Foundry: Azure AI Face
Foundry: LUIS
(součást Jazyka)
Foundry: Azure AI Personalizace
Foundry: Azure AI QnA Maker
(součást Language)
Slévárna: Hlas
Nástroje Foundry: Analýza textu
(součást Jazyka)
Foundry: Překladač
Foundry: Zabezpečení obsahu Azure AI
Container Instances
Registr kontejnerů
Síť pro doručování obsahu (CDN)
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Management nákladů a fakturace
Zákaznická zabezpečená schránka
Datová schránka*
Průzkumník dat
Data Factory
Sdílení dat
Služba pro migraci databáze
Dataverse (dříve Common Data Service)
Ochrana před útoky DDoS
Vyhrazený HSM
Laboratoře pro vývoj a testování
DNS
Dynamics 365 Chat (Centrum zapojení všech kanálů)
Centrum kontaktů Dynamics 365
Dynamics 365 Customer Insights
Zákaznická podpora Dynamics 365
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Dynamics 365 Customer Voice (dříve Forms Pro)
Terénní služba Dynamics 365
Dynamics 365 Finance
Automatizace služeb Dynamics 365 Project
Operace projektu Dynamics 365
Dynamics 365 Sales
Dynamics 365 Supply Chain Management
Event Grid
Event Hubs
ExpressRoute
Synchronizace souborů
Firewall
Správce brány firewall
Analýza dokumentů
Dveří
Functions
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
HDInsight
HPC Cache
Import/export
IoT Hub
Úložiště klíčů
Laboratorní služby
Maják
Nástroj pro vyrovnávání zatížení
Logické aplikace
Strojové učení
Spravované aplikace
Mediální služby
Microsoft Azure Portal
Portál Microsoft Foundry
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Certifikace Microsoft Azure
Microsoft Azure Government portál
Microsoft Defender for Cloud (dříve Azure Security Center)
Microsoft Defender for Cloud Apps (dříve Microsoft Cloud App Security)
Microsoft Defender for Endpoint (dříve Microsoft Defender Advanced Threat Protection)
Microsoft Defender for Identity (dříve Azure Advanced Threat Protection)
Microsoft Defender for IoT (dříve Azure Security for IoT)
Správa zranitelností v Microsoft Defenderu
Microsoft Graph
Microsoft Intune
Microsoft Purview (včetně mapování dat, Data Estate Insights a portál zásad správného řízení)
Bezpečnostní skóre Microsoftu
Microsoft Sentinel (dříve Azure Sentinel)
Microsoft Stream
Migrovat
Network Watcher (včetně Traffic Analytics)
Centra oznámení
Peeringová služba
Plánovaná údržba virtuálních počítačů
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Power Apps
Power Pages (dříve portál PowerApps)
Power Automate (dříve Microsoft Flow)
Power BI
Power BI Embedded
Power Data Integrator for Dataverse (dříve Dynamics 365 Integrationor App)
Microsoft Copilot Studio
Soukromý odkaz
Veřejná IP adresa
Graf zdrojů
Přesun prostředků
Směrovací server
Scheduler (nahrazen službou Logic Apps)
Service Bus
Service Fabric
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Service Health
Služba SignalR
Obnova webu
SQL databáze
SQL Managed Instance
SQL Server Stretch Database
Úložiště: Archiv
Storage: Bloby (včetně Azure Data Lake Storage Gen2)
Úložiště: Disky (včetně spravovaných disků)
Úložiště: Soubory
Úložiště: Fronty
Úložiště: Tabulky
StorSimple
Analýza proudů
Synapse Analytics
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Synapse Link pro Dataverse
Traffic Manager
Sady škálování virtuálních strojů
Virtuální počítače
Virtuální síť
Virtuální síť NAT
Virtuální síť WAN
Nástroj pro tvorbu VM image
VPN brána
Firewall webových aplikací

* Autorizace pro hraniční zařízení (například Azure Data Box, Azure Stack Edge a Lokální Azure) se vztahují pouze na služby Azure, které podporují místní zařízení spravovaná zákazníkem. Jste zcela zodpovědní za autorizační balíček, který pokrývá fyzická zařízení. Pokud potřebujete pomoc s rychlejším zprovozněním a autorizací zařízení, obraťte se na zástupce účtu Microsoft.

** Azure Information Protection (AIP) je součástí řešení Microsoft Purview Information Protection – rozšiřuje funkce popisování a klasifikace poskytované Microsoft 365. Aby bylo možné použít AIP pro úlohy DoD na dané úrovni dopadu (IL), musí být odpovídající služby Microsoft 365 autorizované ve stejné il.

Další kroky

Dokumentace k federálnímu dodržování předpisů

Azure programy pro zajištění souladu s předpisy udržují federální dokumentaci o souladu s předpisy na soukromém webu Microsoftu s řízeným přístupem, aby zajistily zabezpečenou a profesionální manipulaci s touto dokumentací.

  • Pokud chcete získat přístup, musí zúčastněné strany poskytnout informace pro jeden z následujících prodejních kanálů:
    • Celé jméno a @microsoft.com e-mailová adresa kontaktního bodu Microsoftu (POC) od správy účtů služeb zákazníkům nebo architekta cloudového řešení.
    • Název společnosti prodejce, pokud Azure online služby byly zakoupeny prostřednictvím prodejce.
    • ID cloudového tenanta Microsoft Azure nebo M365, abyste potvrdili stav zákazníka.
  • Po ověření informací o prodejním kanálu se přístup udělí jednotlivě. Pokud chcete zpracovávat a zřizovat žádosti o přístup, zadejte následující informace:
    • Použitá cloudová instance (např. Azure Commercial, Azure Government, Azure DoD IL4 & IL5)
    • Uveďte úplná jména a e-mailové adresy všech osob vyžadujících přístup. Jednotlivci, kterým byl udělen přístup, nesmí stahovat ani sdílet dokumenty s jinými účastníky. Požadované informace můžete odeslat e-mailem skupiny Azure Federal Documentation na adrese AzFedDoc@microsoft.com.