Office 365 GCC High e DoD

  • Articolo

Per soddisfare i requisiti univoci e in continua evoluzione del Dipartimento della Difesa di Stati Uniti, nonché gli appaltatori che detengono o elaborano informazioni non classificate controllate da DoD o soggette alle normative ITAR (International Traffic in Arms Regulations), Microsoft offre ambienti GCC High e DoD. Disponibili attraverso contratti multilicenza, le organizzazioni interessate portano avanti una procedura di convalida per verificare l'idoneità prima che venga definito un ambiente. Le versioni di valutazione non sono attualmente disponibili.

Engage il team dell'account o il partner preferito per altre informazioni o avviare il processo di convalida. Per altre informazioni su come acquistare, vedere Microsoft 365 Government - How to Buy.For more information on how to buy, see Microsoft 365 Government - How to Buy.

Come utilizzare la descrizione del servizio

La descrizione del servizio Office 365 US Government è progettata per fungere da sovrimpressione alla descrizione generale del servizio Office 365. Definisce gli impegni univoci e le differenze rispetto alle Office 365 per le offerte aziendali.

Conformità

Office 365 GCC High e DoD soddisfano i requisiti di conformità per le certificazioni e le certificazioni seguenti:

  • Office 365 GCC High and DoD: viene valutato utilizzando il National Institute of Standards and Technology (NIST) Special Publication 800-800-53 controls at a FIPS 199 High Categorization.

  • Office 365 DoD: i miglioramenti dei controlli di sicurezza e dei controlli per Stati Uniti Guida ai requisiti di sicurezza del cloud computing del Dipartimento della difesa (SRG) per informazioni fino al livello di impatto 5 (L5).

In base ai requisiti DoD, solo le entità del Dipartimento della difesa possono acquistare licenze per l'ambiente DoD Office 365 certificato come DoD SRG L5. Le entità non del dipartimento della difesa che soddisfano i requisiti di idoneità appropriati potrebbero acquistare licenze per l'ambiente Office 365 GCC High valutato usando i controlli NIST SP 800-53 in una categorizzazione FIPS 199 High e possono dimostrare l'equivalenza a IL4 o l'ereditarietà necessaria per CMMC.

Screening in background

Office 365 personale non ha accesso permanente alla produzione GCC High e DoD. Il personale che richiede l'elevazione temporanea delle autorizzazioni che concederebbe l'accesso al contenuto del cliente deve prima aver superato i controlli in background seguenti.

Screening del personale Microsoft e controlli in background1 Descrizione
Cittadinanza negli Stati Uniti
 Verifica della cittadinanza negli Stati Uniti
Controllo della storia professionale
 Verifica della storia professionale degli ultimi sette (7) anni
Verifica dell'istruzione
 Verifica del livello massimo raggiunto
Ricerca del numero di previdenza sociale (SSN)
 Verifica della validità del numero di previdenza sociale (SSN) fornito
Controllo di precedenti penali
 Un controllo dei precedenti penali relativo agli ultimi sette (7) anni per rilevare eventuali infrazioni o reati a livello statale, provinciale, locale e federale
Office of Foreign Assets Control List (OFAC)
 Convalida rispetto all'elenco del Dipartimento del Tesoro dei gruppi con cui le persone statunitensi non sono autorizzate a impegnarsi in transazioni commerciali o finanziarie
Bureau of Industry and Security List (BIS)
 Convalida rispetto all'elenco del Dipartimento del Commercio degli Stati Uniti d'America di soggetti ed entità che non possono effettuare attività di esportazione
Office of Defense Trade Controls Debarred Persons List (DDTC)
 Convalida rispetto all'elenco del Dipartimento di Stato di soggetti ed entità che non possono effettuare attività di esportazione correlate al settore della difesa
Controllo delle impronte digitali
 Controllo delle impronte digitali rispetto ai database dell'FBI
Department of Defense IT-2
 I dipendenti del Dipartimento che richiedono autorizzazioni elevate per i dati dei clienti oppure accesso amministrativo con privilegi alle funzionalità del servizio Dept of Defense SRG L5 devono attendere la decisione del Defense IT-2, che si basa sul superamento di un'indagine OPM Tier 3

1 Si applica solo al personale con accesso temporaneo o permanente al contenuto del cliente ospitato in Office 365 cloud GCC-High o DOD negli Stati Uniti.

Dettagli sulle caratteristiche basate sull'architettura cloud conforme

Le sottoscrizioni negli ambienti GCC High e DoD includono le funzionalità principali Exchange Online, SharePoint e Skype for Business. Considerando l'aumento di certificazione e accredito dell'infrastruttura, sono presenti alcune differenze tra le offerte Office 365 commerciali e quelle disponibili in GCC High e DoD.

Exchange Online

Exchange Online Supporto della messaggistica unificata per IP-PBX locale: il supporto per l'integrazione di sistemi IP-PBX locali con Exchange Online messaggistica unificata non è supportato nelle sottoscrizioni GCC High e DoD.

Condivisione di file

Gli utenti hanno più opzioni per la condivisione di file e cartelle in SharePoint e OneDrive. Tutte le opzioni sono disponibili negli ambienti GCC High e DoD. Per altre informazioni sulla gestione di queste opzioni, vedere Gestire le impostazioni di condivisione. Gli utenti in GCC-High potranno condividere solo con altre organizzazioni in GCC-High. Inoltre, gli indirizzi di posta elettronica non GCC High collegati ai profili utente non sono supportati e non consentono l'invio di messaggi di posta elettronica di avviso. Ad esempio, all'utente locale A viene assegnato un indirizzo di posta elettronica Gmail e quindi sincronizzato con un'organizzazione azure GCC High. L'utente A passa a una raccolta e crea un avviso per eventuali modifiche. L'avviso non verrà inviato all'indirizzo Gmail.

Nota

Gli utenti in GCC-High non sono attualmente in grado di condividere con gli utenti usando Office 365 gestiti da 21Vianet.

Le richieste di file non sono disponibili per Office 365 Government.

Skype for Business Online

Chiamate PSTN & servizi di conferenza PSTN : a causa dell'esigenza di usare la rete PSTN (Public Switched Telephone Network) per i servizi orientati alla telefonia, le chiamate PSTN & i servizi di conferenza PSTN non sono attualmente disponibili in GCC High e DoD.

Microsoft Teams

Sistema telefonico e audioconferenza (tramite routing diretto): sistema telefonico e audioconferenza per ambienti GCC High e DoD vengono recapitati tramite routing diretto. Per altre informazioni, vedere la documentazione sul livello di servizio qui:

Identità

L'autenticazione a più fattori tramite un modello di identità federato consente l'uso di schede PIV e CAC.

Viva Engage

Viva Engage per le aziende non è disponibile negli ambienti GCC High e DoD.

Supporto clienti

Microsoft ricorda all'utente di non condividere informazioni controllate, sensibili o riservate con il personale del supporto tecnico nell'ambito dell'evento imprevisto del supporto quando si usa Office 365 GCC High/DOD, almeno fino a quando non si conferma l'autorizzazione dell'agente di supporto a visualizzare o accedere a tali dati.

Microsoft si impegna a proteggere la privacy dell'utente). Tuttavia, Office 365 supporto GCC High/DoD non è incluso nel limite di accreditamento del servizio e non fornisce garanzie di conformità per la gestione dei dati FedRAMP, DOD SRG, ITAR, IRS 1075 o CJIS.