Entenda os ambientes de nuvem do governo dos EUA da Microsoft para Microsoft 365 e o Microsoft Copilot

A Microsoft fornece ambientes de nuvem governamentais dedicados para atender aos requisitos do governo dos EUA para segurança, conformidade e tratamento de dados. Esses ambientes são o resultado de uma evolução de longo prazo da arquitetura de nuvem da Microsoft impulsionada pelas crescentes necessidades regulatórias e de soberania.

Este artigo explica:

  • Como as nuvens governamentais da Microsoft evoluíram
  • Por que existem diferentes ambientes de nuvem governamental
  • Quando usar cada ambiente
  • Qual a diferença entre o Microsoft 365 e o Microsoft Copilot nas assinaturas de nuvem do governo

Como as nuvens governamentais dos EUA da Microsoft evoluíram

O Microsoft 365 se originou como Office 365 Commercial, conhecido internamente como um ambiente público multilocatário (MT público). Esse modelo introduziu o conceito de locatário como um limite de segurança, apoiado por um serviço de diretório global que mais tarde evoluiu para o Microsoft Entra ID (anteriormente conhecido como Azure Active Directory).

À medida que a adoção aumentou, os clientes governamentais e seus parceiros e fornecedores levantaram novos requisitos sobre:

  • Localização de dados
  • Jurisdição legal
  • Acesso por pessoal rastreado
  • Conformidade com as regulamentações do governo dos EUA

Atender a esses requisitos exigia mais do que controles de política. Com o tempo, a Microsoft introduziu ambientes de nuvem progressivamente mais isolados, cada um projetado para dar suporte a necessidades mais altas de conformidade e soberania.

Essa evolução acabou levando à U.S. Sovereign Cloud for Government, que inclui vários ambientes de nuvem governamentais do Microsoft 365 em vez de uma única oferta.

Residência de dados versus soberania de dados

Um princípio fundamental subjacente aos ambientes de nuvem governamentais da Microsoft é a distinção entre residência de dados e soberania de dados:

  • A residência de dados refere-se ao local onde os dados do cliente são armazenados e processados.
  • A soberania de dados refere-se aos controles legais, operacionais e de pessoal que regem o acesso a esses dados.

À medida que os requisitos de conformidade aumentam, os clientes exigem não apenas armazenamento de dados baseado nos EUA, mas também garantias mais fortes em relação ao isolamento operacional, restrições de acesso e alinhamento regulatório. Essas necessidades influenciaram diretamente o design dos ambientes GCC, GCC High e DoD.

Visão geral dos ambientes de nuvem da Microsoft U.S. Government

A Microsoft fornece três ambientes primários de nuvem governamental do Microsoft 365:

Ambiente Descrição Clientes típicos
GCC (Nuvem da Comunidade Governamental) Um ambiente dedicado com residência de dados nos EUA e conformidade alinhada ao governo Agências civis federais, governos estaduais e locais, empreiteiros
GCC Alta Um ambiente mais isolado projetado para requisitos elevados de conformidade e soberania Agências de defesa dos EUA e empreiteiros que lidam com informações não classificadas controladas (CUI)
DoD Um ambiente altamente restrito dedicado ao Departamento de Defesa dos EUA Agências do DoD e parceiros de missão

Cada ambiente representa um ponto diferente ao longo do espectro de soberania e isolamento.

Quando usar cada ambiente de nuvem do governo dos EUA

Usar GCC quando:

  • Você precisa de residência de dados apenas nos EUA
  • Você não lida com dados de missão ITAR, CUI regulamentado por DFARS ou DoD
  • Seus requisitos de conformidade se alinham com os controles de nível moderado do FedRAMP

Usar o GCC High quando:

  • Você manipula informações não classificadas controladas (CUI)
  • Seus contratos exigem conformidade com FedRAMP High, DFARS ou ITAR/EAR
  • Você precisa de um isolamento mais forte da infraestrutura de nuvem comercial

Usar DoD quando:

  • Você faz parte do Departamento de Defesa dos EUA ou apoia diretamente o
  • Suas cargas de trabalho devem atender aos requisitos de Nível 5 de Impacto SRG do DoD
  • Você precisa do mais alto grau de isolamento operacional

Essas distinções refletem as decisões de arquitetura tomadas à medida que a Microsoft evoluiu nossas ofertas de nuvem soberana.

Qual a diferença entre o Microsoft 365 e os ambientes de nuvem do governo dos EUA

As cargas de trabalho do Microsoft 365 são amplamente consistentes entre os ambientes, mas existem diferenças devido aos requisitos de isolamento e conformidade:

  • A disponibilidade do recurso pode ser diferente
  • O tempo de lançamento normalmente fica atrás dos ambientes comerciais
  • As integrações de terceiros são mais restritas em ambientes de maior isolamento

Essas diferenças são um resultado esperado da evolução arquitetônica que levou a ambientes de nuvem soberanos, não uma limitação de produtos individuais.

Para obter mais informações, consulte Disponibilidade de recursos.

Microsoft Copilot em ambientes de nuvem do governo dos EUA

O Microsoft Copilot está disponível em GCC, GCC High e DoD, e opera inteiramente dentro do locatário de nuvem do governo dos EUA do cliente.

Características principais:

  • Prompts, respostas e conteúdo gerado permanecem na nuvem do governo
  • O Copilot herda os controles de segurança e conformidade do ambiente subjacente
  • A disponibilidade de recursos se alinha aos limites de isolamento e conformidade de cada ambiente

Assim como acontece com outros serviços do Microsoft 365, os recursos do Copilot podem ser introduzidos em uma linha do tempo diferente da que em ambientes comerciais devido aos requisitos de nuvem soberana. Consulte Disponibilidade de recursos.

Considerações de conformidade e confiança

Os ambientes de nuvem do governo dos EUA da Microsoft são projetados para se alinhar aos padrões governamentais aplicáveis e passar por avaliações regulares de terceiros. Os clientes permanecem responsáveis por configurar o Microsoft 365 e o Microsoft Copilot para atender às suas obrigações regulatórias específicas.

Para obter uma comparação detalhada da conformidade entre ambientes, consulte o blog da Tech Community: Noções básicas sobre a conformidade entre ofertas comerciais, governamentais, DoD & secretas.

Confira também Dados, Privacidade e Segurança do Microsoft Copilot.

Próximas etapas

  • Confirmar a qualificação para ambientes de nuvem do Microsoft 365 Government
  • Selecione o ambiente que se alinha aos seus requisitos de dados e conformidade
  • Planeje a implantação do Microsoft Copilot com base no ambiente escolhido

Consulte os seguintes recursos:

  • Last updated on