Compartir a través de

Office 365 GCC High y DoD

  • Artículo

Para cumplir con los requisitos únicos y en constante evolución del Departamento de Defensa de los Estados Unidos, así como los contratistas que poseen o procesan información controlada sin clasificar (CUI) del DoD o sujetos a las Regulaciones internacionales de tráfico de armas (ITAR), Microsoft ofrece entornos GCC High y DoD. Disponible mediante las licencias por volumen, las organizaciones que estén interesadas pueden participar en un proceso de validación para certificar su idoneidad antes de establecer el entorno. Las pruebas no están disponibles en este momento.

Póngase en contacto con el equipo de la cuenta o con el asociado preferido para obtener más información o iniciar el proceso de validación. Para obtener más información sobre cómo comprar, consulte Microsoft 365 Government - How to Buy( Microsoft 365 Government - How to Buy).

Cómo utilizar esta descripción del servicio

La descripción del servicio de Office 365 US Government está diseñada para servir como una superposición a la descripción general del servicio de Office 365. Define los compromisos y diferencias únicos en comparación con Office 365 para ofertas empresariales.

Cumplimiento

Office 365 GCC High y DoD cumplen los requisitos de cumplimiento para las siguientes certificaciones y acreditaciones:

  • Office 365 GCC High and DoD:Is assessed using the National Institute of Standards and Technology (NIST) Special Publication 800-800-53 controls at a FIPS 199 High Categorization.

  • Office 365 DoD: los controles de seguridad y las mejoras de control para la Guía de requisitos de seguridad de informática en la nube (SRG) del Departamento de Defensa de Estados Unidos para obtener información hasta el nivel de impacto 5 (L5).

Según los requisitos del DoD, solo las entidades del Departamento de Defensa pueden comprar licencias para el entorno de DoD de Office 365 que está certificado como DoD SRG L5. Las entidades que no son del Departamento de Defensa que cumplen los requisitos de elegibilidad adecuados pueden comprar licencias para el entorno de Office 365 GCC High que se evalúa mediante controles NIST SP 800-53 en una categorización alta fips 199 y pueden demostrar equivalencia a IL4 o herencia necesaria para CMMC.

Detección en segundo plano

El personal de Office 365 no tiene acceso permanente a la producción de GCC High y DoD. Cualquier personal que solicite la elevación de permisos temporales que concedería acceso al contenido del cliente debe haber pasado primero las siguientes comprobaciones en segundo plano.

Examen de personal de Microsoft y comprobaciones de antecedentes1 Descripción
EE.UU. Ciudadanía
Comprobación de la ciudadanía estadounidense
Comprobación del historial de empleo
 Comprobación del historial de empleo (7 años)
Comprobación de la formación académica
 Comprobación del grado más alto obtenido
Búsqueda del número de la seguridad social (SSN)
 Comprobación de la validez del SSN proporcionado
Comprobación de los antecedentes penales
 Una comprobación de los antecedentes penales de los últimos siete años en búsqueda de delitos y delitos menores a nivel local, de condado, estatal y federal.
Office of Foreign Assets Control List (OFAC)
 Validación en la lista del Departamento del Tesoro de grupos con los que las personas estadounidenses no pueden participar en transacciones comerciales o financieras
Bureau of Industry and Security List (BIS)
 Una comprobación que valida la información según la lista de individuos y entidades que no pueden realizar actividades de exportación que elabora el Departamento de Comercio.
Office of Defense Trade Controls Debarred Persons List (DDTC)
 Una comprobación que valida la información según la lista de individuos y entidades que no pueden realizar actividades de exportación relacionadas con la industria militar que elabora el Departamento de Estado.
Comprobación de las huellas digitales
 Una comprobación de antecedentes mediante las huellas digitales consultando las bases de datos del FBI.
Departamento de Defensa IT-2
 El personal que solicite permisos elevados para los datos de los clientes o un acceso administrativo privilegiado a las funciones del servicio SRG L5 del Departamento de Defensa debe pasar la adjudicación IT-2 del Departamento de Defensa en función de una investigación correcta de OPM Nivel 3

1 Solo se aplica al personal con acceso temporal o permanente al contenido del cliente hospedado en nubes de Office 365 US GCC-High o DOD.

Matices de características basados en la arquitectura en la nube compatible

Las suscripciones en los entornos GCC High y DoD incluyen las características principales de Exchange Online, SharePoint y Skype Empresarial. Dada la mayor certificación y acreditación de la infraestructura, hay algunas diferencias de características entre las ofertas comerciales generales de Office 365 y las disponibles en GCC High y DoD.

Exchange Online

Compatibilidad de mensajería unificada de Exchange Online con IP-PBX local : la compatibilidad con la integración de sistemas IP-PBX locales con mensajería unificada de Exchange Online no se admite en las suscripciones de GCC High y DoD.

Uso compartido de archivos

Los usuarios tienen varias opciones para compartir archivos y carpetas en SharePoint y OneDrive. Todas las opciones están disponibles en los entornos GCC High y DoD. Para obtener más información sobre cómo administrar estas opciones, consulte Administración de la configuración de uso compartido. Los usuarios de GCC-High solo podrán compartir con otras organizaciones de GCC-High. Además, no se admiten direcciones de correo electrónico que no sean GCC High asociadas a perfiles de usuario y no permitirán que se envíen correos electrónicos de alerta. Por ejemplo, al usuario A local se le asigna una dirección de correo electrónico de Gmail y, a continuación, se sincroniza con una organización de Azure GCC High. El usuario A navega a una biblioteca y crea una alerta para los cambios. La alerta no se enviará a la dirección de Gmail.

Para obtener más información, consulte Microsoft Entra B2B en nubes gubernamentales y nacionales.

Las solicitudes de archivos no están disponibles para Office 365 Government.

Skype Empresarial Online

Llamada RTC & conferencia RTC : debido al requisito de usar la red telefónica conmutada (RTC) para servicios orientados a la telefonía, las llamadas RTC & servicios de conferencia RTC no están disponibles actualmente en GCC High y DoD.

Microsoft Teams

Sistema telefónico y audioconferencia (a través del enrutamiento directo): el sistema telefónico y las audioconferencias para entornos GCC High y DoD se entregan a través del enrutamiento directo. Para obtener más información, consulte la documentación de nivel de servicio aquí:

Identidad

La autenticación multifactor mediante un modelo de identidad federada permite el uso de tarjetas PIV y CAC.

Viva Engage

Viva Engage para empresas no está disponible en los entornos GCC High y DoD.

Asistencia al cliente

Microsoft le recuerda que no comparta información controlada, confidencial o confidencial con el personal de soporte al cliente como parte de su incidente de soporte técnico al usar Office 365 GCC High/DOD, al menos hasta que confirme la autorización del agente de soporte técnico para ver o acceder a dichos datos.

Microsoft se compromete a proteger su privacidad). Sin embargo, la compatibilidad con Office 365 GCC High/DoD no se incluye en el límite de acreditación del servicio y no proporciona garantías de cumplimiento de control de datos de FedRAMP, DOD SRG, ITAR, IRS 1075 o CJIS.