Dynamics 365 Gobierno de EE. UU.

En respuesta a los requisitos únicos y en constante evolución del sector público de Estados Unidos, Microsoft creó Microsoft Dynamics 365 US Government. Está disponible para una entidad gubernamental calificada en los Estados Unidos. El 11 de octubre de 2016, Microsoft anunció la próxima generación de aplicaciones empresariales inteligentes en la nube bajo la marca Microsoft Dynamics 365. Para ello, Microsoft Dynamics 365 US Government continúa el entorno protegido originalmente marcado como Microsoft CRM Online Government. Los siguientes Dynamics 365 productos y servicios están disponibles en la nube gubernamental:

  • Servicio al cliente
  • Voz del Cliente
  • Field Service
  • Finanzas
  • Guides
  • Centro de interacción omnicanal
  • Automatización de Servicios de Proyecto
  • Asistencia Remota en HoloLens o HoloLens 2
  • Ventas
  • Gestión de la cadena de abastecimiento

Limitaciones de características de Dynamics 365 para el Gobierno de EE. UU.

Microsoft se esfuerza por mantener la paridad funcional entre los servicios disponibles comercialmente y los habilitados a través de las nubes gubernamentales de Estados Unidos, específicamente:

  • Nube Comunitaria del Gobierno de EE.UU. (GCC)
  • GCC High de EE. UU.
  • Departamento de Defensa de EE. UU. (US DoD)

Algunas características no están disponibles en todas las nubes gubernamentales de Estados Unidos. Para obtener más información, consulte Disponibilidad de características y productos. Use esta información para planear la implementación de la aplicación empresarial. Microsoft continúa evaluando estos servicios y capacidades para incluirlos y actualizarlos en versiones futuras. Compruebe mensualmente si hay actualizaciones importantes. Para comprobar la disponibilidad de Dynamics 365 aplicaciones y ofertas por región, incluidas las escalas de tiempo de disponibilidad aproximadas, consulte Disponibilidad geográfica global.

Acerca de Dynamics 365 entornos y productos del Gobierno de EE. UU.

Algunos productos de Dynamics 365 US Government están disponibles con carácter general para los clientes a través de la implementación en Government Community Cloud (GCC). Entre otros compromisos de cumplimiento y revisiones documentados en el Centro de Confianza de Microsoft, el servicio ha obtenido varias Autorizaciones para Operar (ATO) de agencias desde su lanzamiento original en enero de 2015. Microsoft es el primer Proveedor de soluciones en la nube (CSP) en lograr una autorización de operación provisional del Comité conjunto de solicitudes (JAB P-ATO) de FedRAMP a través del proceso acelerado JAB. En marzo de 2018, el nivel de impacto del servicio recibió un P-ATO alto del JAB de FedRAMP.

A partir de abril de 2019, los clientes elegibles pueden optar por implementar productos seleccionados de Dynamics 365 US Government en el entorno GCC High, lo que permite el inicio de sesión único y una integración perfecta con implementaciones de Microsoft 365 GCC High. Microsoft diseñó la plataforma y los procedimientos operativos para cumplir los requisitos que se alinean con el marco de cumplimiento il4 de DISA SRG. Prevemos que nuestra base de clientes de contratistas del Departamento de Defensa de EE. UU. y otras agencias federales que usan actualmente Microsoft 365 GCC High use la opción de implementación GCC High de Dynamics 365 US Government, lo que permite y requiere que el cliente use Microsoft Entra Government para las identidades de los clientes, en contraste con GCC, que usa Microsoft Entra ID público. Para la base de clientes de contratistas del Departamento de Defensa de Estados Unidos, Microsoft opera el servicio de forma que permite a estos clientes cumplir el compromiso ITAR y las normativas de adquisición de DFARS, documentados y requeridos por sus contratos con el Departamento de Defensa de Estados Unidos.

A partir de abril de 2021, los clientes elegibles pueden optar por implementar productos seleccionados de Dynamics 365 US Government en el entorno DoD, lo que permite el inicio de sesión único y la integración sin problemas con las implementaciones de Microsoft 365 DoD. Microsoft diseñó la plataforma y los procedimientos operativos para cumplir los requisitos en consonancia con el marco de cumplimiento DISA SRG IL5. Prevemos que nuestra base de clientes del Departamento de Defensa de EE. UU. y otras agencias federales que actualmente usan Microsoft 365 DoD utilicen la opción de implementación de Dynamics 365 US Government DoD, lo que permite y requiere que el cliente use Microsoft Entra Government para las identidades de los clientes. Microsoft opera el servicio de forma que permite a estos clientes cumplir el compromiso ITAR y las normativas de adquisición de DFARS, documentados y requeridos por sus contratos con el Departamento de Defensa de Estados Unidos.

Algunos productos Dynamics 365 US Government están disponibles para entidades gubernamentales y privadas calificadas, limitados a:

  • Entidades gubernamentales federales, estatales, locales, tribales y territoriales de los Estados Unidos (EE. UU.).
  • Entidades privadas que usan Dynamics 365 US Government para brindar soluciones a entidades gubernamentales o miembros calificados de la comunidad de la nube.
  • Entidades privadas con datos de clientes sujetos a normativas gubernamentales para las que el uso de Dynamics 365 US Government es el servicio adecuado para cumplir los requisitos normativos.

Están disponibles los productos Dynamics 365 del Gobierno de EE. UU.:

GCC GCC High Departamento de Defensa
Dynamics 365 Customer Service Enterprise y Professional Dynamics 365 Customer Service Enterprise y Professional Dynamics 365 Customer Service Enterprise y Professional
Dynamics 365 Customer Voice
Dynamics 365 Field Service Dynamics 365 Field Service Dynamics 365 Field Service
Dynamics 365 Finance Dynamics 365 Finance Dynamics 365 Finance - Aprobación pendiente de IL5
Guías de Dynamics 365
Centro de contacto de Dynamics 365
Recursos humanos de Dynamics 365
Automatización de servicios de proyectos de Dynamics 365 Automatización de servicios de proyectos de Dynamics 365 Automatización de servicios de proyectos de Dynamics 365
Operaciones de proyectos de Dynamics 365
Dynamics 365 Remote Assist en HoloLens o HoloLens 2 Dynamics 365 Remote Assist en HoloLens o HoloLens 2
Dynamics 365 Sales Enterprise y Professional Dynamics 365 Sales Enterprise y Professional Dynamics 365 Sales Enterprise y Professional
Dynamics 365 Supply Chain Management Dynamics 365 Supply Chain Management Dynamics 365 Supply Chain Management - Pendiente de aprobación IL5

Disponibilidad de la suscripción

Los clientes elegibles pueden comprar suscripciones de usuario y complementos disponibles a través de los siguientes canales de compra:

  • GCC: Licencias por volumen (VL) y Proveedor de soluciones en la nube (CSP)
  • GCC High: licencias por volumen (VL)
  • DoD: licencias por volumen (VL)

También puede obtener productos incluidos actualmente en un Enterprise Agreement (EA) a través de la reserva a través de un revendedor calificado o a través del Centro de servicios de licencias por volumen (VLSC). Cuando se coloca una reserva, la suscripción solicitada se agrega al tenant del cliente establecido ese mismo día. Al cliente se le factura un importe prorrateado basado en el Contrato Enterprise establecido actualmente desde el primer día del mes siguiente a la activación de la reserva como parte del siguiente ciclo de pago de aniversario o renovación.

Para obtener más información e instrucciones, póngase en contacto con su revendedor o responsable de cuenta de Microsoft.

Datos del cliente y contenido del cliente

En esta sección se describen los compromisos de Dynamics 365 Government respecto al contenido y a los datos del cliente.

Los datos de los clientes, según lo definido en las condiciones de servicio online, significan todos los datos, incluidos texto, sonido, vídeo, o archivos de imagen, y software, que se proporcionan a Microsoft en o en nombre del cliente, mediante el uso del servicio en línea. El contenido del cliente hace referencia a un subconjunto específico de datos de cliente que los usuarios crean directamente, como el contenido almacenado en bases de datos a través de entradas en las tablas de Dynamics 365 (por ejemplo, información de contacto). El contenido se considera información confidencial y, en el funcionamiento normal del servicio, no se envía a través de Internet sin cifrado.

Para obtener más información sobre cómo Dynamics 365 protege y controla los datos de los clientes, consulte el Centro de confianza de Microsoft Online Services.

Segregación de datos para la nube de la comunidad gubernamental

Cuando se aprovisiona como parte de Dynamics 365 Gobierno, el servicio de Dynamics 365 se ofrece de acuerdo con la Publicación Especial del Instituto Nacional de Estándares y Tecnología (NIST) 800-145.

Además de la separación lógica del contenido del cliente en el nivel de aplicación, Dynamics 365 Government proporciona segregación física mediante el uso de una infraestructura separada de la que usan los clientes comerciales de Dynamics 365. Esta infraestructura incluye servicios de Azure en Government Cloud de Azure y Department of Defense Cloud de Azure. Para obtener más información, consulte Azure Government.

Contenido del cliente ubicado dentro de los Estados Unidos

Microsoft proporciona servicios gubernamentales de Dynamics 365 para EE. UU. desde centros de datos ubicados físicamente en los Estados Unidos. Microsoft Power Platform y aplicaciones de Dynamics 365 (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Project Service Automation, Dynamics 365 Finance y Dynamics 365 Supply Chain Management) almacenan el contenido del cliente en reposo en centros de datos ubicados físicamente solo en Estados Unidos.

Acceso de los administradores a datos restringidos

Solo los administradores de Microsoft que sean ciudadanos de EE. UU. pueden acceder al contenido de clientes de Dynamics 365 US Government. Estos administradores se someten a investigaciones de antecedentes que siguen los estándares gubernamentales pertinentes.

El personal de ingeniería de servicios y soporte técnico de Dynamics 365 no tiene acceso permanente al contenido del cliente hospedado en Dynamics 365 US Government. El personal que solicite elevación de permisos temporales que conceda acceso al contenido del cliente debe pasar las siguientes comprobaciones de antecedentes.

Revisión adjudicada por el estado de los antecedentes penales federales y estatales por la autoridad designada CSA de cada estado que se haya suscrito al programa Microsoft CJIS IA
Acceso a datos restringidos
Pruebas de selección y antecedentes de personal de Microsoft Descripción
Ciudadanía de EE.UU. Comprobación de la ciudadanía de Estados Unidos
Comprobación del historial laboral Comprobación de historial laboral de siete (7) años
Comprobación de formación Comprobación del grado superior obtenido
Búsqueda de número de seguridad social (SSN) Comprobación de que el SSN proporcionado es válido
Comprobación de antecedentes pernales Comprobación de antecedentes penales de siete (7) año por delitos graves y menores en a nivel del estado, el contado y local y en el nivel federal
Lista de la Oficina de Control de Activos Extranjeros (OFAC) Validación con respecto a la lista del Departamento del Tesoro que estipula los grupos con quienes los estadounidenses no pueden realizar transacciones financieras ni comerciales
Lista de la Oficina de Industria y Seguridad (BIS) Validación con la lista del Departamento de Comercio de personas y de tablas que tienen prohibido participar en actividades de exportación
Lista de personas inhabilitadas de la Dirección de Control de Comercio de Materiales de Defensa (DDTC) Validación con la lista del Departamento de Estado de personas y de tablas que tienen prohibido participar en actividades de exportación relacionadas con la industria de defensa
Comprobación de huellas dactilares Comprobación de antecedentes de huellas dactilares con las bases de datos del F.B.I.
Examen de antecedentes CJIS Revisión adjudicada por el estado de los antecedentes penales federales y estatales por la autoridad designada CSA de cada estado que se haya suscrito al programa Microsoft CJIS IA
Departamento de Defensa IT-2 El personal que solicite permisos elevados para los datos del cliente o acceso administrativo privilegiado debe aprobar la adjudicación IT-2 del Departamento de Defensa basada en una investigación OPM Tier 3 exitosa

Certificaciones y acreditaciones

Dynamics 365 del Gobierno de Estados Unidos está diseñado para apoyar la acreditación del Programa Federal de Administración de Riesgos y Autorización (FedRAMP) en un nivel de impacto alto. Los sistemas de FedRAMP están disponibles para su revisión por clientes federales que deban cumplir FedRAMP. Las agencias federales pueden revisar estos artefactos al evaluar si se debe conceder una Autorización para Operar (ATO).

Dynamics 365 está autorizado como servicio dentro de Azure Government FedRAMP ATO. Para obtener más información y acceso a los documentos de FedRAMP, consulte El marketplace de FedRAMP.

Dynamics 365 US Government cuenta con características diseñadas en apoyo de los requisitos de clientes bajo la directiva CJIS para agencias encargadas de hacer cumplir la ley. Para obtener más información sobre certificaciones y acreditaciones, consulte el Centro de confianza para obtener información más detallada relacionada con certificaciones y acreditaciones.

Dynamics 365 administración pública de EE. UU. y otros servicios de Microsoft

Dynamics 365 US Government incluye varias características que permiten a los usuarios abordar llamadas de clientes a través de Skype Empresarial, editar correo electrónico para materiales de ventas e integración con otras ofertas de servicio de empresa de Microsoft, como Microsoft 365 for Government. Dynamics 365 US Government se implementa en los centros de datos de Microsoft de forma coherente con un modelo de implementación en la nube pública multiinquilino. Sin embargo, las aplicaciones cliente, entre las que se incluyen, entre otras, el cliente de usuario web, Dynamics 365 para tabletas, Dynamics 365 para teléfonos, Dynamics 365 para Outlook, Unified Service Desk para Dynamics 365 y cualquier aplicación cliente de terceros que se conecte a Dynamics 365 US Government, no forman parte del límite de acreditación de Dynamics 365 US Government y los clientes gubernamentales son responsables de gestionarlas.

Dynamics 365 US Government usa la interfaz de usuario de administrador de clientes de Microsoft 365 para la administración y facturación de clientes. Dynamics 365 US Government mantiene los recursos reales, el flujo de información y la administración de datos, al tiempo que se basa en Microsoft 365 para proporcionar los estilos visuales que se presentan al administrador del cliente a través de su consola de administración. A efectos de la herencia de FedRAMP ATO, Dynamics 365 US Government usa ATO de Azure (incluido Azure Government) para servicios de infraestructura y plataforma, respectivamente.

Dynamics 365 servicios de la Administración Pública de EE. UU. y servicios de terceros

Las aplicaciones de Power Platform y Dynamics 365 pueden integrar aplicaciones de terceros en el servicio. Estas aplicaciones y servicios de terceros pueden implicar almacenar, transmitir y procesar los datos de cliente de su organización en sistemas de terceros que están fuera de la infraestructura de Power Platform y Dynamics 365 apps Engagement y, por lo tanto, no están cubiertos por los compromisos de cumplimiento y protección de datos de las aplicaciones de Power Platform y Dynamics 365. Se recomienda que revise las instrucciones de privacidad y cumplimiento proporcionadas por terceros al evaluar el uso adecuado de estos servicios para la organización.

Servicios de Dynamics 365 para el Gobierno de EE. UU. y Azure

Microsoft Entra y Microsoft Entra Government no forman parte del límite de acreditación de Dynamics 365 US Government. Los clientes gubernamentales son responsables de usar ADFS para identificar y para autenticar de manera única a los usuarios de la organización. Es importante tener en cuenta que Microsoft Entra y Microsoft Entra Government proporcionan una funcionalidad crítica tanto para Dynamics 365 US Government como para ADFS, cuyas dependencias se describen en detalle en el SSP (Plan de seguridad del servicio) de Dynamics 365 US Government.

Cuando un usuario de una organización que usa ADFS intenta acceder a Dynamics 365, el usuario se redirige a una página de inicio de sesión hospedada en el servidor ADFS de la organización. El usuario proporciona sus credenciales al servidor ADFS de su organización, que intenta autenticar las credenciales mediante la infraestructura de Active Directory existente de la organización. Si se autentican las credenciales, el servidor ADFS de la organización emite un vale SAML (lenguaje de marcado de aserción de seguridad) que contiene información sobre la identidad del usuario y la pertenencia a grupos. El servidor de ADFS de clientes firma este vale mediante una mitad de un par de claves asimétrico y envía el vale a Microsoft Entra a través del TLS cifrado. Microsoft Entra ID valida la firma mediante la otra mitad del par de claves asimétrico y concede acceso según el vale. La información de identidad y pertenencia a grupos del usuario permanece cifrada en Microsoft Entra ID. Es decir, la información limitada de identificación del usuario se almacena en Microsoft Entra ID. Puede encontrar detalles completos de la arquitectura de seguridad y la implementación de control de Microsoft Entra en el SSP de Azure y Azure Government SSP.

Direcciones URL de Dynamics 365 del Gobierno de EE. UU.

Utilice un conjunto diferente de direcciones URL para acceder a los entornos de Dynamics 365 del Gobierno de EE. UU., como se documenta en el siguiente artículo:

Instancias

  • GCC: *.crm9.dynamics.com
  • GCC High: *.crm.microsoftdynamics.us
  • DoD: *.crm.appsplatform.us

Dynamics 365 Customer Voice

API RESTful de detección (OData V4)

API web de la instancia

  • GCC: https://*.api.crm9.dynamics.com/api/data/v9.1/
  • GCC High: https://*.api.crm.microsoftdynamics.us/api/data/v9.1/
  • DoD: https://*.api.crm.appsplatform.us/api/data/v9.1/

Servicio de organización

  • GCC: https://*.api.crm9.dynamics.com/XRMServices/2011/Organization.svc
  • GCC High: https://*.api.crm.microsoftdynamics.us/XRMServices/2011/Organization.svc
  • GCC DoD: https://*.api.crm.appsplatform.us/XRMServices/2011/Organization.svc

Portales de Microsoft Dynamics

  • GCC: https://*.dynamics365portals.us
  • GCC High: https://*.high.dynamics365portals.us
  • Departamento de Defensa: https://*.appsplatformportals.us

Dynamics 365 Finance y Gestión de la Cadena de Suministro

  • GCC: https://*.operations.gov.microsoftdynamics.us
  • GCC High: https://*.operations.high.microsoftdynamics.us
  • DoD: https://*.operations.dod.microsoftdynamics.us

Servicios de ciclo de vida de Dynamics 365 (LCS)

Telemetría para Power Apps

Agregue las siguientes direcciones URL a la lista de permitidos para habilitar la telemetría de Power Apps a través de firewalls y otros mecanismos de seguridad:

  • GCC: https://tb.pipe.aria.microsoft.com/Collector/3.0 y https://tb.events.data.microsoft.com/OneCollector/1.0/
  • GCC High: https://tb.pipe.aria.microsoft.com/Collector/3.0 y https://tb.events.data.microsoft.com/OneCollector/1.0/
  • DoD: https://pf.pipe.aria.microsoft.com/Collector/3.0 y https://pf.events.data.microsoft.com/OneCollector/1.0/

Si va a filtrar por intervalos IP, asegúrese de que ha desbloqueado la etiqueta de servicio OneDsCollector.

El servicio de detección regional ha quedado obsoleto

Servicio de detección (en desuso)

  • GCC: https://disco.crm9.dynamics.com/XRMServices/2011/Discovery.svc
  • GCC High: https://disco.crm.microsoftdynamics.us/XRMServices/2011/Discovery.svc

A partir del 2 de marzo de 2020, Microsoft dejó en desuso el servicio de detección regional.

  • Se actualizó por última vez el