Compartir a través de


Ámbito de cumplimiento de los servicios de Azure, Dynamics 365, Microsoft 365 y Power Platform

Los entornos en la nube de Microsoft Azure cumplen los requisitos de cumplimiento exigentes del gobierno de EE. UU. que producen autorizaciones formales, entre las que se incluyen:

Azure (también conocido como Azure Commercial, Azure Public o Azure Global) mantiene las siguientes autorizaciones que pertenecen a todas las regiones públicas de Azure en Estados Unidos:

  • FedRAMP High Autorización provisional para operar (P-ATO) emitida por la Junta de Autorización Conjunta (JAB) de FedRAMP
  • DoD IL2 Autorización provisional (PA) emitida por la Agencia de Sistemas de Información de Defensa (DISA)

Azure Government mantiene las siguientes autorizaciones relacionadas con las regiones de Azure Government US Gov Arizona, US Gov Texas y US Gov Virginia (regiones de US Gov):

Para conocer las regiones actuales de Azure Government y los servicios disponibles, consulte Productos disponibles por región.

Nota:

  • Algunos servicios de Azure implementados en regiones de Azure Government US Gov Arizona, US Gov Texas y US Gov Virginia (regiones de US Gov) requieren una configuración adicional para cumplir los requisitos de aislamiento de almacenamiento y proceso de DoD IL5, como se explica en Directrices de aislamiento para cargas de trabajo de nivel de impacto 5.
  • Para ver el ámbito de cumplimiento de la PA IL5 de DoD en regiones de Azure Government US DoD (centro) US DoD (este) (regiones US DoD), consulta Ámbito de auditoría IL5 de las regiones US DoD..
  • Para obtener una lista completa de los servicios altos de M365 GCC autorizados para FedRAMP High, consulte Microsoft Office 365 GCC High FedRAMP Marketplace. Azure Communication Services funciona bajo la misma infraestructura que impulsa Microsoft Teams y obtuvo la acreditación de FedRAMP High como parte de la oferta de servicio GCC-High M365.

El secreto de Azure Government mantiene:

  • DoD IL6 PA emitido por DISA
  • JSIG PL3 ATO (para obtener detalles de autorización, póngase en contacto con su representante de la cuenta Microsoft)

Azure Government Top Secret mantiene:

  • ICD 503 ATO con instalaciones en ICD 705 (para obtener detalles de autorización, ponte en contacto con tu representante de la cuenta Microsoft)
  • JSIG PL3 ATO (para obtener detalles de autorización, póngase en contacto con su representante de la cuenta Microsoft)

En este artículo se proporciona una lista detallada de los servicios en la nube de Azure, Dynamics 365, Microsoft 365 y Power Platform en el ámbito de las autorizaciones FedRAMP High, DoD IL2, DoD IL4, DoD IL5 y DoD IL6 en entornos de nube de Azure, Azure Government y Azure Government Secret. Para obtener otros detalles de autorización en Azure Government Secret y Azure Government Top Secret, póngase en contacto con el representante de su cuenta de Microsoft.

Servicios públicos de Azure por ámbito de auditoría

Última actualización: octubre de 2025

Terminología usada

  • FedRAMP High = Autorización provisional de FedRAMP High para operar (P-ATO) en Azure
  • DoD IL2 = SRG del DoD de nivel de impacto 2 de autorización provisional (PA) en Azure
  • ✅ = el servicio se incluye en el ámbito de auditoría y se ha autorizado
Servicio FedRAMP High DoD IL2
Consejero
AI Builder
Servicios de Análisis
Gestión de API
App Configuration
App Service
Application Gateway
Automatización
Microsoft Entra ID (gratis)*
ID de Microsoft Entra (P1 + P2)
Azure Active Directory B2C
Servicios de dominio de Microsoft Entra
Servicio de aprovisionamiento de Microsoft Entra
Autenticación multifactor de Microsoft Entra
Azure Health Data Services
Servicio Nivel de impacto alto de FedRAMP DoD IL2
Servidores habilitados para Azure Arc
Kubernetes habilitado para Azure Arc
Azure Cache for Redis
Azure Cosmos DB (incluido DocumentDB)
Azure Container Apps
Azure Database for MySQL
Base de datos de Azure para PostgreSQL
Azure Databricks**
Azure Fluid Relay
Azure for Education
Azure Information Protection
Azure Kubernetes Service (AKS)
Pruebas de carga de Azure
Azure Managed Grafana
Portal de Azure Marketplace
Azure Maps
Azure Monitor (incluido Application Insights, Log Analytics y Application Change Analysis)
Azure NetApp Files
Servicio Nivel de impacto alto de FedRAMP DoD IL2
Azure OpenAI
Azure Policy
Configuración de invitado de Azure Policy
Red Hat OpenShift en Azure
Administrador de Recursos de Azure
Azure Service Manager (RDFE)
Portal de registro de Azure
Azure Sphere
Azure Spring Apps
Azure Stack Edge (anteriormente Data Box Edge) ***
Azure Local***
Azure Static WebApps
Administrador de actualizaciones de Azure
Azure Video Indexer
Azure Virtual Desktop (anteriormente Windows Virtual Desktop)
Azure VMware Solution
Azure Web PubSub
Copia de seguridad
Bastion
Servicio Nivel de impacto alto de FedRAMP DoD IL2
Batch
Planos técnicos
Bot Service
Cloud Services
Soporte extendido de Cloud Services
Cloud Shell
Azure AI Health Bot
Azure AI Foundry: Azure AI Search (anteriormente Azure Cognitive Search)
Azure AI Foundry: Azure AI Detector de Anomalías
Azure AI Foundry: Azure AI Computer Vision
Azure AI Foundry: Azure AI Content Moderator
Servicios de Azure AI: Contenedores
Azure AI Foundry: Azure AI Custom Vision
Azure AI Foundry: Azure AI Face
Azure AI Foundry: Azure AI Language Understanding (LUIS)
(parte del lenguaje de Azure AI)
Azure AI Foundry: Azure AI Personalizer
Azure AI Foundry: Azure AI QnA Maker
(parte del lenguaje de Azure AI)
Servicio Nivel de impacto alto de FedRAMP DoD IL2
Azure AI Foundry: Azure AI Speech
Servicios de Azure AI: Text Analytics
(parte del lenguaje de Azure AI)
Azure AI Foundry: Azure AI Translator
Container Instances
Container Registry
Content Delivery Network (CDN)
Administración de costos y facturación
Caja de seguridad del cliente
Data Box***
Explorador de datos
Fábrica de Datos
Recurso compartido de datos
Servicio de migración de bases de datos
Dataverse (incl. Azure Synapse Link para Dataverse)
Protección contra DDOS
Servicio Nivel de impacto alto de FedRAMP DoD IL2
HSM dedicado
DevTest Labs
DNS
Omnichannel para Customer Service (anteriormente Dynamics 365 Chat y Omnichannel Engagement Hub)
Dynamics 365 Commerce
Centro de Contactos de Dynamics 365
Dynamics 365 Servicio al Cliente
Dynamics 365 Field Service
Dynamics 365 Finance
Protección contra fraudes de Dynamics 365
Guías de Dynamics 365
Dynamics 365 Sales
Recursos humanos de Dynamics 365
Administración inteligente de pedidos de Dynamics 365
Dynamics 365 Project Operations
Dynamics 365 Sales Professional
Administración de cadenas de suministro de Dynamics 365
Event Grid
Event Hubs
ExpressRoute
Servicio Nivel de impacto alto de FedRAMP DoD IL2
Sincronización de archivos
Firewall
Firewall Manager
Inteligencia de documentos de Azure AI
Puerta Principal
Funciones
Global Secure Access
HDInsight
HPC Cache
Lector inmersivo
Importación y exportación
Internet Analyzer
IoT Hub
Almacén de claves
Servicio Nivel de impacto alto de FedRAMP DoD IL2
Lab Services
Lighthouse
Equilibrador de carga
Aplicaciones lógicas
Aprendizaje automático
Aplicaciones administradas
Media Services
Metrics Advisor
Microsoft Azure Attestation
Microsoft Azure Portal
Microsoft Defender for Cloud (anteriormente Azure Security Center)
Microsoft Defender for Cloud Apps (anteriormente Microsoft Cloud App Security)
Microsoft Defender para punto de conexión (anteriormente Protección contra amenazas avanzada de Microsoft Defender)
Microsoft Defender for Identity (anteriormente Azure Advanced Threat Protection)
Servicio Nivel de impacto alto de FedRAMP DoD IL2
Microsoft Defender para IoT (anteriormente Azure Security for IoT)
Administración de vulnerabilidades de Microsoft Defender
Inteligencia sobre amenazas de Microsoft Defender
Microsoft Entra ID Governance
Microsoft Fabric
Microsoft Graph
Microsoft Intune
Microsoft Escritorio Administrado
Servicio de restablecimiento de PIN de Microsoft
Microsoft Purview (incl. Data Map, Data Estate Insights y el portal de gobernanza)
Puntuación de seguridad de Microsoft
Microsoft Sentinel (anteriormente Azure Sentinel)
Microsoft Security Copilot
Microsoft Stream
Expertos en amenazas de Microsoft
Migrar
Network Watcher (incluido Análisis de tráfico)
Centros de notificaciones
Abrir conjuntos de datos
Peering Service
Mantenimiento planeado para máquinas virtuales
Power Apps
Power Pages (anteriormente PowerApps Portal)
Servicio Nivel de impacto alto de FedRAMP DoD IL2
Power Automate (anteriormente Microsoft Flow)
Power BI
Power BI Embedded
Power Data Integrator for Dataverse (antes Dynamics 365 Integrator App)
Microsoft Copilot Studio
Private Link
Dirección IP pública
Gráfico de recursos
Resource Mover
Servidor de rutas
Scheduler (reemplazado por Logic Apps)
Autobús de servicio
Service Fabric
Service Health
Servicio SignalR
Servicio Nivel de impacto alto de FedRAMP DoD IL2
Recuperación del sitio
SQL Database
Instancia administrada de SQL
SQL Server Stretch Database
Almacenamiento: Archivo
Storage: Blobs (incluye Azure Data Lake Storage Gen2)
Almacenamiento: discos (incluidos los discos administrados)
Almacenamiento: archivos
Storage: Colas
Storage: Tables
StorSimple
Stream Analytics
Synapse Analytics
Servicio Nivel de impacto alto de FedRAMP DoD IL2
Gestor de Tráfico
Virtual Machine Scale Sets
Máquinas virtuales
Red virtual
NAT de red virtual
Virtual WAN
Generador de imágenes de máquina virtual
VPN Gateway
Firewall de aplicaciones web
Windows 10 IoT Core Services

* La autorización de Nivel de impacto 2 de FedRAMP High y DoD SRG para Microsoft Entra ID se aplica al id. externo de Microsoft Entra. Para más información sobre Entra External ID, consulte la documentación aquí.

** La autorización de FedRAMP High para Azure Databricks es aplicable a regiones limitadas en Azure. Para configurar Azure Databricks para uso de FedRAMP High, póngase en contacto con su representante de Microsoft o Databricks.

*** La autorización de FedRAMP High para dispositivos perimetrales (como Azure Data Box, Azure Stack Edge y Azure Local) solo se aplica a los servicios de Azure que admiten dispositivos locales administrados por el cliente. Por ejemplo, la autorización de FedRAMP High para Azure Data Box cubre los servicios de infraestructura del centro de datos y el servicio de pod y disco de Data Box, que son los componentes de software en línea que admiten el dispositivo de hardware de Data Box. Usted es totalmente responsable del paquete de autorización que cubre los dispositivos físicos. Para obtener ayuda con la aceleración de la incorporación y autorización de dispositivos, póngase en contacto con su representante de la cuenta Microsoft.

Servicios de Azure Government por ámbito de auditoría

Última actualización: octubre de 2025

Terminología usada

  • Azure Government = Azure Government US Gov Arizona, US Gov Texas y US Gov Virginia (regiones de US Gov)
  • FedRAMP High = Autorización provisional para operar (P-ATO) de FedRAMP High en Azure Government
  • DoD IL2 = SRG del DoD de nivel de impacto 2 de autorización provisional (PA) en Azure Government
  • DoD IL4 = SRG del DoD de nivel de impacto 4 de autorización provisional (PA) en Azure Government
  • DoD IL5 = SRG del DoD de nivel de impacto 5 de autorización provisional (PA) en Azure Government
  • DoD IL6 = SRG del DoD de nivel de impacto 6 de autorización provisional (PA) en Azure Government Secret
  • ✅ = el servicio se incluye en el ámbito de auditoría y se ha autorizado

Nota:

  • Algunos servicios implementados en regiones de Azure Government US Gov Arizona, US Gov Texas y US Gov Virginia (regiones de US Gov) requieren una configuración adicional para cumplir los requisitos de aislamiento de proceso y almacenamiento de DoD IL5, como se explica en Directrices de aislamiento para cargas de trabajo de nivel de impacto 5.
  • Para ver el ámbito de cumplimiento de la PA IL5 de DoD en regiones de Azure Government US DoD (centro) US DoD (este) (regiones US DoD), consulta Ámbito de auditoría IL5 de las regiones US DoD..
Servicio FedRAMP High DoD IL2 DoD IL4 DoD IL5 DoD IL6
Consejero
AI Builder
Servicios de Análisis
Gestión de API
App Configuration
App Service
Application Gateway
Automatización
Microsoft Entra ID (gratis)
ID de Microsoft Entra (P1 + P2)
Servicios de dominio de Microsoft Entra
Microsoft Entra ID Governance
Autenticación multifactor de Microsoft Entra
Azure API for FHIR
Kubernetes habilitado para Azure Arc
Servidores habilitados para Azure Arc
Servicio Nivel de impacto alto de FedRAMP DoD IL2 DoD IL4 DoD IL5 DoD IL6
Azure Cache for Redis
Azure Cosmos DB (incluido DocumentDB)
Azure CXP Nomination Portal
Azure Database for MySQL
Base de datos de Azure para PostgreSQL
Azure Databricks
Azure Information Protection**
Azure Kubernetes Service (AKS)
Azure Managed Grafana
Azure Maps
Azure Monitor (incluido Application Insights y Log Analytics)
Azure NetApp Files
Azure OpenAI
Azure Policy
Configuración de invitado de Azure Policy
Red Hat OpenShift en Azure
Servicio Nivel de impacto alto de FedRAMP DoD IL2 DoD IL4 DoD IL5 DoD IL6
Administrador de Recursos de Azure
Azure Service Manager (RDFE)
Portal de registro de Azure
Azure Stack
Azure Stack Edge (anteriormente Data Box Edge) *
Azure Local*
Administrador de actualizaciones de Azure
Azure Video Indexer
Azure Virtual Desktop (anteriormente Windows Virtual Desktop)
Azure VMware Solution
Azure Web PubSub
Copia de seguridad
Bastion
Batch
Planos técnicos
Bot Service
Cloud Services
Soporte extendido de Cloud Services
Cloud Shell
Servicio Nivel de impacto alto de FedRAMP DoD IL2 DoD IL4 DoD IL5 DoD IL6
Azure AI Foundry: Azure AI Search (anteriormente Azure Cognitive Search)
Azure AI Foundry: Azure AI Computer Vision
Azure AI Foundry: Azure AI Content Moderator
Contenedores de Azure AI
Azure AI Foundry: Azure AI Custom Vision
Azure AI Foundry: Azure AI Face
Azure AI Foundry: AZURE AI LUIS
(parte del lenguaje de Azure AI)
Azure AI Foundry: Azure AI Personalizer
Azure AI Foundry: Azure AI QnA Maker
(parte del lenguaje de Azure AI)
Azure AI Foundry: Azure AI Speech
Servicios de Azure AI: Text Analytics
(parte del lenguaje de Azure AI)
Azure AI Foundry: Azure AI Translator
Azure AI Foundry: Seguridad del contenido de Azure AI
Container Instances
Container Registry
Content Delivery Network (CDN)
Servicio Nivel de impacto alto de FedRAMP DoD IL2 DoD IL4 DoD IL5 DoD IL6
Administración de costos y facturación
Caja de seguridad del cliente
Data Box*
Explorador de datos
Fábrica de Datos
Recurso compartido de datos
Servicio de migración de bases de datos
Dataverse (anteriormente Common Data Service)
Protección contra DDOS
HSM dedicado
DevTest Labs
DNS
Dynamics 365 Chat (Omnichannel Engagement Hub)
Centro de Contactos de Dynamics 365
Dynamics 365 Customer Insights
Dynamics 365 Servicio al Cliente
Servicio Nivel de impacto alto de FedRAMP DoD IL2 DoD IL4 DoD IL5 DoD IL6
Dynamics 365 Customer Voice (anteriormente Forms Pro)
Dynamics 365 Field Service
Dynamics 365 Finance
Dynamics 365 Project Service Automation
Dynamics 365 Project Operations
Dynamics 365 Sales
Administración de cadenas de suministro de Dynamics 365
Event Grid
Event Hubs
ExpressRoute
Sincronización de archivos
Firewall
Firewall Manager
Inteligencia de documentos de Azure AI
Puerta Principal
Funciones
Servicio Nivel de impacto alto de FedRAMP DoD IL2 DoD IL4 DoD IL5 DoD IL6
HDInsight
HPC Cache
Importación y exportación
IoT Hub
Almacén de claves
Lab Services
Lighthouse
Equilibrador de carga
Aplicaciones lógicas
Aprendizaje automático
Aplicaciones administradas
Media Services
Microsoft Azure Portal
Servicio Nivel de impacto alto de FedRAMP DoD IL2 DoD IL4 DoD IL5 DoD IL6
Portal de Microsoft Azure Government
Microsoft Defender for Cloud (anteriormente Azure Security Center)
Microsoft Defender for Cloud Apps (anteriormente Microsoft Cloud App Security)
Microsoft Defender para punto de conexión (anteriormente Protección contra amenazas avanzada de Microsoft Defender)
Microsoft Defender for Identity (anteriormente Azure Advanced Threat Protection)
Microsoft Defender para IoT (anteriormente Azure Security for IoT)
Administración de vulnerabilidades de Microsoft Defender
Microsoft Graph
Microsoft Intune
Microsoft Purview (incl. Data Map, Data Estate Insights y el portal de gobernanza)
Puntuación de seguridad de Microsoft
Microsoft Sentinel (anteriormente Azure Sentinel)
Microsoft Stream
Migrar
Network Watcher (incluido Análisis de tráfico)
Centros de notificaciones
Peering Service
Mantenimiento planeado para máquinas virtuales
Servicio Nivel de impacto alto de FedRAMP DoD IL2 DoD IL4 DoD IL5 DoD IL6
Power Apps
Power Pages (anteriormente PowerApps Portal)
Power Automate (anteriormente Microsoft Flow)
Power BI
Power BI Embedded
Power Data Integrator for Dataverse (antes Dynamics 365 Integrator App)
Microsoft Copilot Studio
Private Link
Dirección IP pública
Gráfico de recursos
Resource Mover
Servidor de rutas
Scheduler (reemplazado por Logic Apps)
Autobús de servicio
Service Fabric
Servicio Nivel de impacto alto de FedRAMP DoD IL2 DoD IL4 DoD IL5 DoD IL6
Service Health
Servicio SignalR
Recuperación del sitio
SQL Database
Instancia administrada de SQL
SQL Server Stretch Database
Almacenamiento: Archivo
Storage: Blobs (incluye Azure Data Lake Storage Gen2)
Almacenamiento: discos (incluidos los discos administrados)
Almacenamiento: archivos
Storage: Colas
Storage: Tables
StorSimple
Stream Analytics
Synapse Analytics
Servicio Nivel de impacto alto de FedRAMP DoD IL2 DoD IL4 DoD IL5 DoD IL6
Synapse Link para Dataverse
Gestor de Tráfico
Virtual Machine Scale Sets
Máquinas virtuales
Red virtual
NAT de red virtual
Virtual WAN
Generador de imágenes de máquina virtual
VPN Gateway
Firewall de aplicaciones web

* Las autorizaciones para dispositivos perimetrales (como Azure Data Box, Azure Stack Edge y Azure Local) solo se aplican a los servicios de Azure que admiten dispositivos locales administrados por el cliente. Usted es totalmente responsable del paquete de autorización que cubre los dispositivos físicos. Para obtener ayuda con la aceleración de la incorporación y autorización de dispositivos, póngase en contacto con su representante de la cuenta Microsoft.

** Azure Information Protection (AIP) forma parte de la solución Microsoft Purview Information Protection: amplía la funcionalidad de etiquetado y clasificación proporcionada por Microsoft 365. Para poder usar AIP para cargas de trabajo de DoD en un nivel de impacto determinado (IL), los servicios de Microsoft 365 correspondientes deben estar autorizados en el mismo IL.

Pasos siguientes

Documentación de cumplimiento federal

Los programas de cumplimiento de Azure mantienen documentación de cumplimiento federal en un sitio web privado de Microsoft controlado por el acceso para garantizar un control seguro y profesional de la documentación de cumplimiento.

  • Para obtener acceso, las partes interesadas deben proporcionar información para uno de los siguientes canales de ventas:
    • Nombre completo y @microsoft.com dirección de correo electrónico de un Punto de Contacto (POC) de Microsoft de Gestión de Cuentas de Servicio al Cliente o un Arquitecto de Soluciones en la Nube.
    • El nombre de la compañía revendedor si Azure Online Services se compró a través de un revendedor.
    • Identificador de inquilino de la nube de Microsoft Azure o M365 para confirmar el estado del cliente.
  • Una vez validada la información del canal de ventas, se concederá acceso individualmente. Proporcione la siguiente información para procesar y aprovisionar solicitudes de acceso:
    • Instancia en la nube en uso (por ejemplo, Azure Commercial, Azure Government, Azure DoD IL4 e IL5)
    • Incluya los nombres completos y las direcciones de correo electrónico de todas las personas que requieren acceso. Las personas a las que se concede acceso no deben descargar ni compartir documentos con otras partes interesadas. Puede enviar la información solicitada al correo electrónico del grupo de documentación de Azure Federal en AzFedDoc@microsoft.com.