Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Microsoft biedt speciale cloudomgevingen voor de overheid om te voldoen aan de vereisten van de Amerikaanse overheid voor beveiliging, naleving en gegevensverwerking. Deze omgevingen zijn het resultaat van een langlopende evolutie van de Microsoft-cloudarchitectuur die wordt gedreven door toenemende behoeften op het gebied van regelgeving en soevereiniteit.
In dit artikel wordt het volgende uitgelegd:
- Hoe Microsoft-clouds voor de overheid zich ontwikkelden
- Waarom er verschillende cloudomgevingen voor de overheid bestaan
- Wanneer u welke omgeving moet gebruiken
- Hoe Microsoft 365 en Microsoft Copilot verschillen tussen cloudabonnementen van de overheid
Hoe de clouds van Microsoft voor de Amerikaanse overheid zijn ontwikkeld
Microsoft 365 is ontstaan als Office 365 Commercieel, intern aangeduid als een openbare multitenantomgeving (Public MT). Dit model introduceerde het concept van een tenant als een beveiligingsgrens, ondersteund door een globale adreslijstservice die later is uitgegroeid tot Microsoft Entra ID (voorheen Azure Active Directory).
Naarmate de acceptatie toenam, stelden overheidsklanten en hun partners en leveranciers nieuwe eisen rond het volgende:
- Gegevenslocatie
- Juridische jurisdictie
- Toegang door gescreend personeel
- Naleving van voorschriften van de Amerikaanse overheid
Om aan deze vereisten te voldoen, was meer nodig dan alleen beleidsbeheersingen. In de loop van de tijd introduceerde Microsoft steeds meer geïsoleerde cloudomgevingen, elk ontworpen om hogere compliance- en soevereiniteitsbehoeften te ondersteunen.
Deze ontwikkeling heeft uiteindelijk geleid tot de Amerikaanse Sovereign Cloud for Government, die meerdere Microsoft 365-cloudomgevingen voor de overheid omvat in plaats van één aanbod.
Gegevenslocatie versus gegevenssoevereiniteit
Een belangrijk uitgangspunt voor cloudomgevingen van Microsoft is het onderscheid tussen gegevenslocatie en gegevenssoevereiniteit:
- Gegevenslocatie verwijst naar de locatie waar klantgegevens worden opgeslagen en verwerkt.
- Gegevenssoevereiniteit verwijst naar de wettelijke, operationele en personele controles die de toegang tot die gegevens regelen.
Naarmate de nalevingsvereisten toenemen, eisen klanten niet alleen gegevensopslag in de VS, maar ook sterkere garanties rond operationele isolatie, toegangsbeperkingen en afstemming van regelgeving. Deze behoeften hadden een directe invloed op het ontwerp van GCC-, GCC High- en DoD-omgevingen.
Overzicht van cloudomgevingen van Microsoft voor de Amerikaanse overheid
Microsoft biedt drie primaire Microsoft 365-cloudomgevingen voor de overheid:
| Omgeving | Beschrijving | Typische klanten |
|---|---|---|
| GCC (Government Community Cloud) | Een specifieke omgeving met gegevensopslag in de VS en op de overheid afgestemde naleving | Federale civiele agentschappen, staats- en lokale overheden, contractanten |
| GCC Hoog | Een meer geïsoleerde omgeving die is ontworpen voor verhoogde nalevings- en soevereiniteitsvereisten | Amerikaanse defensie-instanties en contractanten die gecontroleerde niet-geclassificeerde informatie (CUI) verwerken |
| DoD | Een zeer beperkte omgeving speciaal voor het Amerikaanse ministerie van Defensie | DoD-agentschappen en missiepartners |
Elke omgeving vertegenwoordigt een ander punt in het soevereiniteits- en isolatiespectrum.
Wanneer gebruikt u elke cloudomgeving van de Amerikaanse overheid?
Gebruik GCC als:
- U hebt alleen gegevensresidentie in de VS nodig
- U verwerkt geen ITAR-, DFARS-gereguleerde CUI- of DoD-missiegegevens
- Uw nalevingsvereisten zijn afgestemd op FedRAMP Controles op gemiddeld niveau
Gebruik GCC High als:
- U verwerkt Controlled Unclassified Information (CUI)
- Uw contracten vereisen FedRAMP High-, DFARS- of ITAR/EAR-naleving
- U hebt een sterkere isolatie van commerciële cloudinfrastructuur nodig
Gebruik DoD wanneer:
- U deel uitmaakt van, of rechtstreeks ondersteuning verleent aan, het Amerikaanse ministerie van Defensie
- Uw workloads moeten voldoen aan de vereisten van DoD SRG Impact Level 5
- U hebt de hoogste mate van operationele isolatie nodig
Deze verschillen weerspiegelen architecturale beslissingen die zijn genomen tijdens de ontwikkeling van ons soevereine cloudaanbod door Microsoft.
Hoe Microsoft 365 verschilt in cloudomgevingen voor de Amerikaanse overheid
Microsoft 365-werkbelastingen zijn in grote lijnen consistent in verschillende omgevingen, maar er bestaan verschillen vanwege isolatie- en nalevingsvereisten:
- De beschikbaarheid van functies kan verschillen
- De timing van de release blijft doorgaans achter bij die in commerciële omgevingen
- Integraties van derden zijn beperkter in omgevingen met een hogere isolatie
Deze verschillen zijn een verwacht resultaat van de architecturale evolutie die heeft geleid tot soevereine cloudomgevingen, niet een beperking van individuele producten.
Zie Beschikbaarheid van functies voor meer informatie.
Microsoft Copilot in cloudomgevingen voor de Amerikaanse overheid
Microsoft Copilot is beschikbaar in GCC, GCC High en DoD en werkt volledig binnen de cloudtenant van de Amerikaanse overheid van de klant.
Belangrijkste kenmerken:
- Prompts, antwoorden en gegenereerde inhoud blijven in de overheidscloud
- Copilot neemt de beveiligings- en nalevingscontroles van de onderliggende omgeving over
- De beschikbaarheid van functies wordt afgestemd op de isolatie- en nalevingsgrenzen van elke omgeving
Net als bij andere Microsoft 365-services kunnen Copilot-mogelijkheden mogelijk op een andere tijdlijn worden geïntroduceerd dan in commerciële omgevingen vanwege soevereine cloudvereisten. Bekijk Beschikbaarheid van functies.
Nalevings- en vertrouwensoverwegingen
Microsoft-cloudomgevingen voor de Amerikaanse overheid zijn ontworpen om te voldoen aan toepasselijke overheidsnormen en worden regelmatig door derden beoordeeld. Klanten blijven verantwoordelijk voor het configureren van Microsoft 365 en Microsoft Copilot om te voldoen aan hun specifieke wettelijke verplichtingen.
Zie Tech Community Blog: Understanding Compliance between Commercial, Government, DoD & Secret Offerings.
Zie ook Gegevens, privacy en beveiliging voor Microsoft Copilot.
Volgende stappen
- Bevestigen dat u in aanmerking komt voor Microsoft 365 cloudomgevingen voor de overheid
- Selecteer de omgeving die aansluit bij uw gegevens- en nalevingsvereisten
- Plan de implementatie van Microsoft Copilot op basis van de door u gekozen omgeving
Zie de volgende bronnen: