Office 365 GCC High 및 DoD
미국 국방부의 고유하고 진화하는 요구 사항과 DOD 제어 CUI(미분류 정보)를 보유하거나 처리하는 계약자 또는 ITAR(국제 무기 규정)의 적용을 받는 계약자를 위해 Microsoft는 GCC High 및 DoD 환경을 제공합니다. 볼륨 라이선스를 통해 제공되는 관심 있는 조직은 환경을 설정하기 전에 자격을 확인하기 위해 유효성 검사 프로세스를 거치게 됩니다. 평가판은 현재 사용할 수 없습니다.
계정 팀 또는 기본 파트너에게 문의하여 자세한 내용을 알아보거나 유효성 검사 프로세스를 시작합니다. 구매 방법에 대한 자세한 내용은 Microsoft 365 Government - 구매 방법을 참조하세요.
서비스 설명 사용 방법
Office 365 미국 정부 서비스 설명은 일반 Office 365 서비스 설명에 대한 오버레이 역할을 하도록 설계되었습니다. 기업용 Office 365 제품과 비교할 때 고유한 약정과 차이점을 정의합니다.
규정 준수
Office 365 GCC High 및 DoD는 다음 인증 및 인증에 대한 규정 준수 요구 사항을 충족합니다.
Office 365 GCC High and DoD: FIPS 199 High 분류에서 NIST(국립표준기술원) 특별 간행물 800-800-53 컨트롤을 사용하여 평가됩니다.
Office 365 DoD: L5(영향 수준 5)까지의 정보에 대한 미국 국방부 SRG(클라우드 컴퓨팅 보안 요구 사항 가이드)에 대한 보안 제어 및 제어 향상 기능입니다.
DoD 요구 사항에 따라 국방부 엔터티만 DoD SRG L5로 인증된 Office 365 DoD 환경에 대한 라이선스를 구매할 수 있습니다. 적절한 자격 요구 사항을 충족하는 비 국방부 엔터티는 FIPS 199 높은 범주에서 NIST SP 800-53 컨트롤을 사용하여 평가되는 Office 365 GCC High 환경에 대한 라이선스를 구매할 수 있으며 CMMC에 대한 IL4 또는 필요한 상속에 대한 동등성을 입증할 수 있습니다.
배경 검사
Office 365 직원은 GCC High 및 DoD 프로덕션에 액세스할 수 없습니다. 고객 콘텐츠에 대한 액세스 권한을 부여하는 임시 권한 상승을 요청하는 모든 직원은 먼저 다음 백그라운드 검사를 통과해야 합니다.
| Microsoft 직원 심사 및 배경 검사1 | 설명 |
|---|---|
| 미국 시민권 |
미국 시민권 확인 |
| 고용 기록 확인 |
최근 7년의 고용 기록 확인 |
| 교육 확인 |
획득한 최종 학위 확인 |
| SSN(사회 보장 번호) 검색 |
제공된 SSN이 올바른지 확인 |
| 범죄 기록 확인 |
최근 7년의 주, 카운티, 지방 및 연방 차원에서의 중범죄 및 경범죄 위반에 대한 범죄 기록 확인 |
| OFAC(외화 자산 통제국) 목록 |
미국인이 무역 또는 금융 거래에 참여할 수 없는 그룹의 재무부 목록에 대한 유효성 검사 |
| BIS(산업 안보국) 목록 |
상무부에 수출 활동이 허용되지 않는 개인 및 기관의 목록 확인 |
| DDTC(국방 무역 통제국)에서 금지한 개인 목록 |
국무부에 국방 산업과 관련된 수출 활동이 허용되지 않는 개인 및 기관의 목록 확인 |
| 지문 조사 |
FBI 데이터베이스에 지문 배경 조사 |
| 국방부 IT-2 |
고객 데이터에 대한 관리자 권한 또는 국방부 SRG L5 서비스 기능에 대한 권한 있는 관리 액세스를 요구하는 직원은 OPM 계층 3 조사 성공을 토대로 국방부 IT-2 판결을 통과해야 합니다. |
1 Office 365 미국 GCC-High 또는 DOD 클라우드에서 호스트되는 고객 콘텐츠에 임시 또는 상주 액세스 권한이 있는 직원에게만 적용됩니다.
규정 준수 클라우드 아키텍처를 기반으로 하는 기능 뉘앙스
GCC High 및 DoD 환경의 구독에는 핵심 Exchange Online, SharePoint 및 비즈니스용 Skype 기능이 포함됩니다. 인프라의 인증 및 인증이 증가함에 따라 일반 상용 Office 365 제품과 GCC High 및 DoD에서 사용할 수 있는 제품 간에 몇 가지 기능 차이가 있습니다.
Exchange Online
온-프레미스 IP-PBX에 대한 Exchange Online 통합 메시징 지원 - 온-프레미스 IP-PBX 시스템을 Exchange Online 통합 메시징과 통합하기 위한 지원은 GCC High 및 DoD 구독에서 지원되지 않습니다.
파일 공유
사용자에게는 SharePoint 및 OneDrive에서 파일 및 폴더를 공유하는 여러 옵션이 있습니다. 모든 옵션은 GCC High 및 DoD 환경에서 사용할 수 있습니다. 이러한 옵션을 관리하는 방법에 대한 자세한 내용은 공유 설정 관리를 참조하세요. GCC-High 사용자는 GCC-High의 다른 조직과만 공유할 수 있습니다. 또한 사용자 프로필에 연결된 비GCC High 전자 메일 주소는 지원되지 않으며 경고 전자 메일을 보낼 수 없습니다. 예를 들어 온-프레미스 사용자 A에 Gmail 전자 메일 주소가 할당된 다음, Azure GCC High 조직과 동기화됩니다. 사용자 A는 라이브러리로 이동하여 변경 내용에 대한 경고를 만듭니다. 경고는 Gmail 주소로 전송되지 않습니다.
자세한 내용은 정부 및 국가별 클라우드의 Microsoft Entra B2B를 참조하세요.
Office 365 Government에는 파일 요청을 사용할 수 없습니다.
비즈니스용 Skype Online
PSTN 통화 & PSTN 회의 - 전화 통신 지향 서비스에 PSTN(공용 전환 전화 네트워크)을 사용해야 하는 요구 사항으로 인해 PSTN 통화 & PSTN 회의 서비스는 현재 GCC High 및 DoD에서 사용할 수 없습니다.
Microsoft Teams
직접 라우팅을 통해 전화 시스템 및 오디오 회의 - GCC High 및 DoD 환경에 대한 전화 시스템 및 오디오 회의는 직접 라우팅을 통해 제공됩니다. 자세한 내용은 다음 서비스 수준 설명서를 참조하세요.
ID
페더레이션 ID 모델을 사용하는 다단계 인증을 사용하면 PIV 및 CAC 카드를 사용할 수 있습니다.
Viva Engage
엔터프라이즈용 Viva Engage는 GCC High 및 DoD 환경에서 사용할 수 없습니다.
고객 지원
Microsoft는 적어도 지원 에이전트가 이러한 데이터를 보거나 액세스할 수 있는 권한 부여를 확인할 때까지 Office 365 GCC High/DOD를 사용할 때 지원 인시던트의 일부로 고객 지원 담당자와 제어, 중요 또는 기밀 정보를 공유하지 않도록 알려줍니다.
Microsoft는 사용자의 개인 정보를 보호하기 위해 최선을 다하고 있습니다.) 그러나 Office 365 GCC High/DoD 지원은 서비스 인증 경계에 포함되지 않으며 FedRAMP, DOD SRG, ITAR, IRS 1075 또는 CJIS 데이터 처리 규정 준수 보증을 제공하지 않습니다.