nalevingsbereik voor Azure-, Dynamics 365-, Microsoft 365- en Power Platform-services

Microsoft Azure cloudomgevingen voldoen aan veeleisende nalevingsvereisten voor de Amerikaanse overheid die formele autorisaties produceren, waaronder:

Azure (ook wel bekend als Azure Commercial, Azure Public of Azure Global) onderhoudt de volgende autorisaties die betrekking hebben op alle Azure openbare regio's in de Verenigde Staten:

  • FedRAMP High Voorlopige autorisatie voor exploitatie (P-ATO) uitgegeven door de FedRAMP Joint Authorization Board (JAB)
  • DoD IL2 Voorlopige autorisatie (PA) uitgegeven door het Defense Information Systems Agency (DISA)

Azure Government behoudt de volgende autorisaties die betrekking hebben op Azure Government regio's US Gov Arizona, US Gov Texas en US Gov Virginia (US Gov-regio's):

Zie Products available by region voor huidige Azure Government regio's en beschikbare services.

Opmerking

  • Voor sommige Azure services die zijn geïmplementeerd in Azure Government regio's US Gov Arizona, US Gov Texas en US Gov Virginia (US Gov-regio's) is extra configuratie vereist om te voldoen aan de vereisten voor compute- en opslagisolatie van DoD IL5, zoals wordt uitgelegd in Isolation-richtlijnen voor Impact Level 5-workloads.
  • Zie US DoD regions IL5 audit scope voor het DoD IL5 PA-nalevingsbereik in Azure Government-regio's US DoD Centraal en US DoD Oost (US DoD-regio's).
  • Zie Microsoft Office 365 GCC High FedRAMP Marketplace voor een volledige lijst van M365 GCC High services die zijn geautoriseerd voor FedRAMP High. Azure Communication Services werkt onder dezelfde infrastructuur die Microsoft Teams aandrijft en heeft FedRAMP High-accreditatie verkregen als onderdeel van het M365 GCC-High serviceaanbod.

Azure Government Secret onderhoudt:

  • DoD IL6 PA uitgegeven door DISA
  • JSIG PL3 ATO (neem voor autorisatiegegevens contact op met uw Microsoft-accountvertegenwoordiger)

Azure Government Top Secret onderhoudt:

  • ICD 503 ATO met faciliteiten op ICD 705 (neem voor autorisatiegegevens contact op met uw Microsoft-accountvertegenwoordiger)
  • JSIG PL3 ATO (neem voor autorisatiegegevens contact op met uw Microsoft-accountvertegenwoordiger)

Dit artikel bevat een gedetailleerde lijst met Azure-, Dynamics 365-, Microsoft 365- en Power Platform-cloudservices binnen het bereik van FedRAMP High-, DoD IL2-, DoD IL4-, DoD IL5- en DoD IL6-autorisaties voor Azure, Azure Government en Azure Government Geheim cloudomgevingen. Neem contact op met de vertegenwoordiger van uw Microsoft-account voor andere autorisatiegegevens in Azure Government Geheim en Azure Government Top Secret.

Azure openbare diensten per auditbereik

Laatst bijgewerkt: februari 2026

Gebruikte terminologie

  • FedRAMP High = FedRAMP High Voorlopige autorisatie voor gebruik (P-ATO) in Azure
  • DoD IL2 = DoD SRG Impact Level 2 Voorlopige autorisatie (PA) in Azure
  • ✅ = service is opgenomen in het controlebereik en is geautoriseerd
Dienst FedRAMP High (hoog beveiligingsniveau) Ministerie van Defensie (DoD) IL2
Adviseur
AI-bouwer
Analysediensten
API-beheer
App-configuratie
App Service
Application Gateway
Automatisering
Microsoft Entra ID (gratis)*
Microsoft Entra ID (P1 + P2)
Azure Active Directory B2C
Microsoft Entra Domeinservices.
Microsoft Entra inrichtingsservice
Microsoft Entra meervoudige verificatie
Azure Health Data Services
Service FedRAMP High DoD IL2
Azure Arc-ingeschakelde servers
Kubernetes met Azure Arc
Azure Arc ingeschakeld SQL Server
Azure Cache voor Redis
Azure Cosmos DB (inclusief DocumentDB)
Azure Container Apps
Azure Database voor MySQL
Azure Database for PostgreSQL
Azure Databricks**
Azure Fluid Relay
Azure voor het onderwijs
Azure Information Protection
Azure Kubernetes Service (AKS)
Azure Load Testing
Azure Managed Grafana
Azure Marketplace-portal
Azure Maps
Azure Monitor (incl. Application Insights, Log Analytics en Wijzigingsanalyse)
Azure NetApp Files
Service FedRAMP High DoD IL2
Azure OpenAI
Azure Policy
Azure Policy-gastconfiguratie
Azure Red Hat OpenShift
Azure Resource Manager
Azure Service Manager (RDFE)
Azure registratieportal
Azure Sphere
Azure Spring Apps
Azure Stack Edge (voorheen Data Box Edge) ***
Azure Lokaal***
Azure Static WebApps
Azure Update Manager
Azure Video Indexer
Azure Virtual Desktop (voorheen Windows Virtual Desktop)
Azure VMware Solution
Azure Web PubSub
Backup
Bastion
Service FedRAMP High DoD IL2
Batch
Blauwdrukken
Bot Service
Cloudservices
Uitgebreide ondersteuning voor Cloud Services
Cloud Shell
Azure AI Health-bot
Foundry: Azure AI Zoeken (voorheen Azure Cognitive Search)
Foundry: Azure AI Anomaly Detector
Foundry: Azure AI Computer Vision
Foundry: Azure AI Content Moderator
Gietgereedschappen: Containers
Foundry: Azure AI Aangepaste Visie
Foundry: Azure AI Face
Foundry: Language Understanding (LUIS)
(onderdeel van Azure Language in Foundry Tools)
Foundry: Azure AI Personalizer
Foundry: Azure AI QnA Maker
(onderdeel van Language)
Service FedRAMP High DoD IL2
Foundry: Azure Speech in Foundry Tools
Foundry Tools: Tekstanalyse
(onderdeel van taal)
Foundry: Azure Translator in Foundry Tools
Container Instances
Containerregister
Cdn (Content Delivery Network)
Kostenbeheer en facturering
Klanten-lockbox
Gegevensbox***
Data Explorer
Data Factory
Gegevensshare
Service voor databasemigratie
Dataverse (incl. Azure-Synapse Link voor Dataverse)
DDoS-beveiliging
Service FedRAMP High DoD IL2
Toegewezen HSM
DevTest-laboratoria
DNS
Omnichannel voor klantenservice (voorheen Dynamics 365 Chat en Omnichannel Engagement Hub)
Dynamics 365 Commerce
Dynamics 365 Contact Center
Dynamics 365-klantenservice
Dynamics 365 Field Service
Dynamics 365 Finance
Dynamics 365 Bescherming tegen fraude
Dynamics 365-handleidingen
Dynamics 365-verkoop
Dynamics 365 Human Resources
Dynamics 365 Intelligent Order Management
Dynamics 365-projectbewerkingen
Dynamics 365 Sales Professional
Dynamics 365 Sales Insights
Dynamics 365 Supply Chain Management
Event Grid
Event Hubs
ExpressRoute
Service FedRAMP High DoD IL2
Bestanden synchroniseren
Firewall
Firewall Manager
Azure Document Intelligence in Foundry Tools
Voordeur
Functies
Globale beveiligde toegang
HDInsight
HPC Cache
Immersive Reader
Importeren/exporteren
Internet Analyzer
IoT Hub
Key Vault
Service FedRAMP High DoD IL2
Lab Diensten
Vuurtoren
Load Balancer
Logic-apps
Machine Learning
Beheerde toepassingen
Mediadiensten
Metrics Adviseur
Microsoft Azure Attestation
Microsoft Azure Portal
Microsoft Defender voor Cloud (voorheen Azure Security Center)
Microsoft Defender for Cloud Apps (voorheen Microsoft Cloud App Security)
Microsoft Defender voor Eindpunt (voorheen Microsoft Defender Advanced Threat Protection)
Microsoft Defender for Identity (voorheen Azure Advanced Threat Protection)
Service FedRAMP High DoD IL2
Microsoft Defender for IoT (voorheen Azure Security for IoT)
Beheer van kwetsbaarheden in Microsoft Defender
Microsoft Defender Bedreigingsinformatie
Microsoft Entra ID-beheer
Microsoft Fabric
Microsoft Graph
Microsoft Intune
Microsoft Managed Desktop
Service voor het opnieuw instellen van Microsoft-pincodes
Microsoft Purview (inclusief Data Map, Data Estate Insights en governance portal)
Microsoft Secure Score
Microsoft Sentinel (voorheen Azure Sentinel)
Microsoft Security Copilot
Microsoft Stream
Microsoft Threat Experts
Migreren
Network Watcher (inclusief Traffic Analytics)
Meldingshubs
Open Data Sets
Peering Service
Gepland onderhoud voor VM's
Power Apps
Power Pages (voorheen PowerApps-portal)
Service FedRAMP High DoD IL2
Power Automate (voorheen Microsoft Flow)
Power BI
Power BI Embedded
Power Data Integrator for Dataverse (voorheen Dynamics 365 Integrator App)
Microsoft Copilot Studio
Private Link
Openbare IP
Resourcegrafiek
Resource Mover
Routeserver
Scheduler (vervangen door Logic Apps)
Service Bus
ServiceConnector
Service-Fabric
Dienstgezondheid
SignalR Service
Service FedRAMP High DoD IL2
Site Recovery
SQL-database
SQL Managed Instance
SQL Server Stretch Database
Opslag: Archiveren
Opslag: Blobs (incl. Azure Data Lake Storage Gen2)
Opslag: schijven (incl. beheerde schijven)
Opslag: Bestanden
Opslag: Wachtrijen
Opslag: Tabellen
StorSimple
Stream Analytics
Synapse Analytics
Service FedRAMP High DoD IL2
Verkeersmanager
Virtuele machineschaalsets
Virtuele machines
Virtueel netwerk
Virtual Network NAT
Virtual WAN
VM-afbeeldingenbouwer
VPN-toegangspoort
Firewall voor webapplicaties
Windows 10 IoT Core Services

* Autorisatie van FedRAMP High en DoD SRG Impact Level 2 voor Microsoft Entra ID is van toepassing op Microsoft Entra Externe id. Raadpleeg de documentatie hier voor meer informatie over Entra External ID

** FedRAMP High-autorisatie voor Azure Databricks is van toepassing op beperkte regio's in Azure. Neem contact op met uw Microsoft- of Databricks-vertegenwoordiger om Azure Databricks te configureren voor FedRAMP High.

*** FedRAMP High-autorisatie voor edge-apparaten (zoals Azure Data Box, Azure Stack Edge en Azure Lokaal) is alleen van toepassing op Azure services die on-premises, door de klant beheerde apparaten ondersteunen. FedRAMP High-autorisatie voor Azure Data Box omvat bijvoorbeeld datacentruminfrastructuurservices en Data Box-pod- en schijfservice, de onlinesoftwareonderdelen die uw Data Box-hardwareapparaat ondersteunen. U bent volledig verantwoordelijk voor het autorisatiepakket dat betrekking heeft op de fysieke apparaten. Neem contact op met de vertegenwoordiger van uw Microsoft-account voor hulp bij het versnellen van uw onboarding en autorisatie van apparaten.

Azure Government services per controlebereik

Laatst bijgewerkt: februari 2026

Gebruikte terminologie

  • Azure Government = Azure Government regio's US Gov Arizona, US Gov Texas en US Gov Virginia (US Gov regio's)
  • FedRAMP High = FedRAMP High Voorlopige autorisatie voor gebruik (P-ATO) in Azure Government
  • DoD IL2 = DoD SRG Impact Level 2 Voorlopige autorisatie (PA) in Azure Government
  • DoD IL4 = DoD SRG Impact Level 4 Voorlopige autorisering (PA) in Azure Government
  • DoD IL5WI = voorlopige autorisatie (PA) voor DoD SRG Impact Level 5 Workload Isolation (IL5WI) in Azure Government
  • DoD IL6 = DoD SRG Impact Level 6 Voorlopige Toestemming (PA) in Azure Government Secret
  • ✅ = service is opgenomen in het controlebereik en is geautoriseerd

Opmerking

  • Voor de DoD IL5 via Workload Isolation (IL5WI) PA compliance scope in Azure Government-regio's zoals US Gov Arizona, US Gov Texas en US Gov Virginia (US Gov-regio's), vereisen diensten extra configuratie om te voldoen aan de DoD IL5 compute- en storage isolation-eisen, zoals uitgelegd in de Isolation-richtlijnen voor Impact Level 5 workloads.
  • Voor het DoD IL5 PA-nalevingsbereik in US DoD Central en US DoD East (US DoD-regio's), zie IL5-auditbereik voor US DoD-regio's.
Dienst FedRAMP High (hoog beveiligingsniveau) Ministerie van Defensie (DoD) IL2 DoD IL4 DoD IL5WI DoD IL6
Adviseur
AI-bouwer
Analysediensten
API-beheer
App-configuratie
App Service
Application Gateway
Automatisering
Microsoft Entra ID (gratis)
Microsoft Entra ID (P1 + P2)
Microsoft Entra Domeinservices.
Microsoft Entra ID-beheer
Microsoft Entra meervoudige verificatie
Azure API for FHIR
Kubernetes met Azure Arc
Azure Arc-ingeschakelde servers
Azure Arc ingeschakeld SQL Server
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Azure Cache voor Redis
Azure Container Apps
Azure Cosmos DB (inclusief DocumentDB)
Azure CXP-nominatieportal
Azure Database voor MySQL
Azure Database for PostgreSQL
Azure Databricks
Azure Information Protection**
Azure Kubernetes Service (AKS)
Azure Fluid Relay
Azure Load Testing
Azure Managed Grafana
Azure Maps
Azure Monitor (incl. Application Insights en Log Analytics)
Azure NetApp Files
Azure OpenAI
Azure Policy
Azure Policy-gastconfiguratie
Azure Red Hat OpenShift
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Azure Resource Manager
Azure Service Manager (RDFE)
SQL Server op Azure VM
Azure registratieportal
Azure Stack
Azure Stack Edge (voorheen Data Box Edge) *
Azure Lokaal*
Azure Update Manager
Azure Video Indexer
Azure Virtual Desktop (voorheen Windows Virtual Desktop)
Azure VMware Solution
Azure Web PubSub
Backup
Bastion
Batch
Blauwdrukken
Bot Service
Cloudservices
Uitgebreide ondersteuning voor Cloud Services
Cloud Shell
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Foundry: Azure AI Zoeken (voorheen Azure Cognitive Search)
Foundry: Azure AI Computer Vision
Foundry: Azure AI Content Moderator
Azure AI-containers
Foundry: Azure AI Aangepaste Visie
Foundry: Azure AI Face
Foundry: LUIS
(onderdeel van Language)
Foundry: Azure AI Personalizer
Foundry: Azure AI QnA Maker
(onderdeel van Language)
Foundry: Spraak
Foundry Tools: Text Analytics
(onderdeel van Language)
Foundry: Vertaler
Foundry: Azure AI Content Veiligheid
Container Instances
Containerregister
Cdn (Content Delivery Network)
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Kostenbeheer en facturering
Klanten-lockbox
Gegevensbox*
Data Explorer
Data Factory
Gegevensshare
Service voor databasemigratie
Dataverse (voorheen Common Data Service)
DDoS-beveiliging
Toegewezen HSM
DevTest-laboratoria
DNS
Dynamics 365 Chat (Omnichannel Engagement Hub)
Dynamics 365 Contact Center
Dynamics 365 Klantinzichten
Dynamics 365-klantenservice
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Dynamics 365 Customer Voice (voorheen Forms Pro)
Dynamics 365 Field Service
Dynamics 365 Finance
Dynamics 365 Project Service Automation
Dynamics 365-projectbewerkingen
Dynamics 365-verkoop
Dynamics 365 Supply Chain Management
Event Grid
Event Hubs
ExpressRoute
Bestanden synchroniseren
Firewall
Firewall Manager
Documentinformatie
Voordeur
Functies
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
HDInsight
HPC Cache
Importeren/exporteren
IoT Hub
Key Vault
Lab Diensten
Vuurtoren
Load Balancer
Logic-apps
Machine Learning
Beheerde toepassingen
Mediadiensten
Microsoft Azure Portal
Microsoft Foundry-portal
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Microsoft Azure Attestation
Microsoft Azure Government-portal
Microsoft Defender voor Cloud (voorheen Azure Security Center)
Microsoft Defender for Cloud Apps (voorheen Microsoft Cloud App Security)
Microsoft Defender voor Eindpunt (voorheen Microsoft Defender Advanced Threat Protection)
Microsoft Defender for Identity (voorheen Azure Advanced Threat Protection)
Microsoft Defender for IoT (voorheen Azure Security for IoT)
Beheer van kwetsbaarheden in Microsoft Defender
Microsoft Graph
Microsoft Intune
Microsoft Purview (inclusief Data Map, Data Estate Insights en governance portal)
Microsoft Secure Score
Microsoft Sentinel (voorheen Azure Sentinel)
Microsoft Stream
Migreren
Network Watcher (inclusief Traffic Analytics)
Meldingshubs
Peering Service
Gepland onderhoud voor VM's
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Power Apps
Power Pages (voorheen PowerApps-portal)
Power Automate (voorheen Microsoft Flow)
Power BI
Power BI Embedded
Power Data Integrator for Dataverse (voorheen Dynamics 365 Integrator App)
Microsoft Copilot Studio
Private Link
Openbare IP
Resourcegrafiek
Resource Mover
Routeserver
Scheduler (vervangen door Logic Apps)
Service Bus
Service-Fabric
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Dienstgezondheid
SignalR Service
Site Recovery
SQL-database
SQL Managed Instance
SQL Server Stretch Database
Opslag: Archiveren
Opslag: Blobs (incl. Azure Data Lake Storage Gen2)
Opslag: schijven (incl. beheerde schijven)
Opslag: Bestanden
Opslag: Wachtrijen
Opslag: Tabellen
StorSimple
Stream Analytics
Synapse Analytics
Service FedRAMP High DoD IL2 DoD IL4 DoD IL5WI DoD IL6
Synapse Link voor Dataverse
Verkeersmanager
Virtuele machineschaalsets
Virtuele machines
Virtueel netwerk
Virtual Network NAT
Virtual WAN
VM-afbeeldingenbouwer
VPN-toegangspoort
Firewall voor webapplicaties

*-autorisaties voor edge-apparaten (zoals Azure Data Box, Azure Stack Edge en Azure Lokaal) zijn alleen van toepassing op Azure services die on-premises, door de klant beheerde apparaten ondersteunen. U bent volledig verantwoordelijk voor het autorisatiepakket dat betrekking heeft op de fysieke apparaten. Neem contact op met de vertegenwoordiger van uw Microsoft-account voor hulp bij het versnellen van uw onboarding en autorisatie van apparaten.

** Azure Information Protection (AIP) maakt deel uit van de Microsoft Purview Informatiebeveiliging oplossing. Hiermee wordt de label- en classificatiefunctionaliteit van Microsoft 365 uitgebreid. Voordat AIP kan worden gebruikt voor DoD-workloads op een bepaald impactniveau (IL), moeten de bijbehorende Microsoft 365-services op hetzelfde IL worden geautoriseerd.

Volgende stappen

Federale nalevingsdocumentatie

Azure complianceprogramma's onderhouden federale nalevingsdocumentatie op een door toegang beheerde privéwebsite van Microsoft om een veilige en professionele verwerking van nalevingsdocumentatie te garanderen.

  • Om toegang te krijgen, moeten belanghebbenden informatie opgeven voor een van de volgende verkoopkanalen:
    • De volledige naam en @microsoft.com het e-mailadres van een Microsoft Point of Contact (POC) van Accountbeheer voor Klantenservice of een Cloudoplossingsarchitect.
    • De naam van het resellerbedrijf als Azure Online Services via een reseller zijn gekocht.
    • De Microsoft Azure- of M365-cloudtenant-id om de klantstatus te bevestigen.
  • Zodra verkoopkanaalgegevens zijn gevalideerd, wordt de toegang op individuele basis verleend. Geef de volgende informatie op voor het verwerken en inrichten van toegangsaanvragen:
    • Cloudinstantie in gebruik (bijvoorbeeld Azure Commercial, Azure Government, Azure DoD IL4 & IL5)
    • Neem de volledige namen en e-mailadressen op van alle personen die toegang nodig hebben. Personen die toegang hebben verleend, mogen geen documenten downloaden of delen met andere belanghebbenden. U kunt de gevraagde informatie verzenden naar de e-mail van de Azure Federal Documentation-groep op AzFedDoc@microsoft.com.