Office 365 GCC High y DoD

Para cumplir los requisitos únicos y en constante evolución del Departamento de Defensa de Estados Unidos, así como los contratistas que poseen o procesan información controlada sin clasificar (CUI) por el DoD o sujetos a las Regulaciones internacionales de tráfico de armas (ITAR), Microsoft ofrece entornos GCC High y DoD. Disponible mediante las licencias por volumen, las organizaciones que estén interesadas pueden participar en un proceso de validación para certificar su idoneidad antes de establecer el entorno. Las pruebas no están disponibles en este momento.

Póngase en contacto con el equipo de la cuenta o con el asociado preferido para obtener más información o iniciar el proceso de validación. Para obtener más información sobre cómo comprar, consulte Microsoft 365 Government - How to Buy( Microsoft 365 Government - How to Buy).

Cómo utilizar esta descripción del servicio

La descripción del servicio Office 365 gobierno de EE. UU. está diseñada para servir como una superposición a la descripción general del servicio Office 365. Define los compromisos y diferencias únicos en comparación con Office 365 para las ofertas empresariales.

Cumplimiento

Office 365 GCC High y DoD cumplen los requisitos de cumplimiento de las siguientes certificaciones y acreditaciones:

  • Office 365 GCC High and DoD: The Federal Risk and Authorization Management Program at FedRAMP High, including those security controls and control enhancements as outlined in the National Institute of Standards and Technology (NIST) Special Publication 800-53.

  • Office 365 DoD: los controles de seguridad y las mejoras de control de Estados Unidos Guía de requisitos de seguridad de informática en la nube (SRG) del Departamento de Defensa para obtener información hasta el nivel de impacto 5 (L5).

Según los requisitos del DoD, solo las entidades del Departamento de Defensa pueden comprar licencias para el entorno Office 365 DoD certificado como DoD SRG L5. Las entidades que no sean del Departamento de Defensa que cumplan los requisitos de elegibilidad adecuados pueden comprar licencias para el entorno Office 365 GCC High que se evalúa en FedRAMP High y puede demostrar la equivalencia con IL4 o la herencia necesaria para CMMC.

Detección en segundo plano

Office 365 personal no tiene acceso permanente a la producción de GCC High y DoD. Cualquier personal que solicite la elevación de permisos temporales que concedería acceso al contenido del cliente primero debe haber superado las siguientes comprobaciones en segundo plano.

Examen de personal de Microsoft y comprobaciones de antecedentes1 Descripción
EE.UU. Ciudadanía
Comprobación de la ciudadanía estadounidense
Comprobación del historial de empleo
Comprobación del historial de empleo (7 años)
Comprobación de la formación académica
Comprobación del grado más alto obtenido
Búsqueda del número de la seguridad social (SSN)
Comprobación de la validez del SSN proporcionado
Comprobación de los antecedentes penales
Una comprobación de los antecedentes penales de los últimos siete años en búsqueda de delitos y delitos menores a nivel local, de condado, estatal y federal.
Office of Foreign Assets Control List (OFAC)
Una comprobación que valida la información según la lista de grupos con los que los ciudadanos estadounidenses pueden realizar transacciones financieras o comerciales que elabora el Departamento del Tesoro.
Bureau of Industry and Security List (BIS)
Una comprobación que valida la información según la lista de individuos y entidades que no pueden realizar actividades de exportación que elabora el Departamento de Comercio.
Office of Defense Trade Controls Debarred Persons List (DDTC)
Una comprobación que valida la información según la lista de individuos y entidades que no pueden realizar actividades de exportación relacionadas con la industria militar que elabora el Departamento de Estado.
Comprobación de las huellas digitales
Una comprobación de antecedentes mediante las huellas digitales consultando las bases de datos del FBI.
Departamento de Defensa IT-2
El personal que solicite permisos elevados para los datos de los clientes o un acceso administrativo privilegiado a las funciones del servicio SRG L5 del Departamento de Defensa debe pasar la adjudicación IT-2 del Departamento de Defensa en función de una investigación correcta de OPM Nivel 3

1 Solo se aplica al personal con acceso temporal o permanente al contenido del cliente hospedado en Office 365 nubes de GCC-High o DOD de EE. UU.

Matices de características basados en la arquitectura en la nube compatible

Las suscripciones en los entornos GCC High y DoD incluyen las características principales de Exchange Online, SharePoint y Skype Empresarial. Dada la mayor certificación y acreditación de la infraestructura, existen algunas diferencias entre las ofertas de Office 365 comerciales generales y las disponibles en GCC High y DoD.

Exchange Online

Exchange Online soporte de mensajería unificada para IP-PBX local: la compatibilidad con la integración de sistemas IP-PBX locales con Exchange Online mensajería unificada no se admite en las suscripciones GCC High y DoD.

Uso compartido de archivos

Los usuarios tienen varias opciones para compartir archivos y carpetas en SharePoint y OneDrive. Todas las opciones están disponibles en los entornos GCC High y DoD. Para obtener más información sobre cómo administrar estas opciones, consulte Administración de la configuración de uso compartido. Los usuarios de GCC-High solo podrán compartir con otras organizaciones de GCC-High. Además, no se admiten direcciones de correo electrónico que no sean GCC High asociadas a perfiles de usuario y no permitirán que se envíen correos electrónicos de alerta. Por ejemplo, al usuario A local se le asigna una dirección de correo electrónico de Gmail y, a continuación, se sincroniza con una organización de Azure GCC High. El usuario A navega a una biblioteca y crea una alerta para los cambios. La alerta no se enviará a la dirección de Gmail.

Nota:

Actualmente, los usuarios de GCC-High no pueden compartir con usuarios de organizaciones que no son de GCC High.

Las solicitudes de archivo no están disponibles para Office 365 Administración Pública.

Skype Empresarial Online

Llamada & RTC Conferencia RTC : debido al requisito de usar la red telefónica conmutada (RTC) para servicios orientados a la telefonía, los servicios de conferencia RTC de llamada & RTC no están disponibles actualmente en GCC High y DoD.

Microsoft Teams

Sistema telefónico y audioconferencia (a través del enrutamiento directo): el sistema telefónico y las audioconferencias para entornos GCC High y DoD se entregan a través del enrutamiento directo. Para obtener más información, consulte la documentación de nivel de servicio aquí:

Identidad

Multi-Factor Authentication con un modelo de identidad federado permite el uso de tarjetas PIV y CAC.

Yammer

Yammer para empresas no está disponible en los entornos GCC High y DoD.

Asistencia al cliente

Microsoft le recuerda que no comparta información controlada, confidencial o confidencial con el personal de soporte al cliente como parte de su incidente de soporte técnico al usar Office 365 GCC High/DOD, al menos hasta que confirme la autorización del agente de soporte técnico para ver o acceder a dichos datos.

Microsoft se compromete a proteger su privacidad). Sin embargo, Office 365 soporte de GCC High/DoD no está incluido en el límite de acreditación del servicio y no proporciona garantías de cumplimiento de control de datos de FedRAMP, DOD SRG, ITAR, IRS 1075 o CJIS.