Diretrizes para implantar suplementos do Office em nuvens governamentais

Artigo
10/10/2023

A Microsoft fornece as opções de nuvem do governo para nossos clientes sensíveis à privacidade em organizações governamentais locais, estaduais e nacionais. Isso oferece aos parceiros oportunidades de direcionar clientes críticos com seus Suplementos do Office. Devido à natureza mais restrita desses ambientes, que é importante para as necessidades de privacidade e segurança dos clientes, nem todos os recursos que normalmente estão disponíveis em um ambiente de produção padrão estão disponíveis nessas nuvens.

Para os parceiros que fornecem seus Suplementos do Office aos clientes nesses ambientes de nuvem restrita, há diferenças importantes em relação ao ambiente de nuvem pública padrão que devem ser consideradas. As informações a seguir dão os detalhes que exigem tratamento especial por parte dos desenvolvedores que escrevem Suplementos do Office que visam clientes nesses ambientes.

Todos os ambientes soberanos

Para todos os ambientes de nuvem governamental (ou seja, Nuvem Soberana), a loja pública microsoft 365 e Copilot não está disponível. Isso significa que os usuários finais não podem adquirir suplementos do Office diretamente do repositório público. Os administradores também não podem implantar suplementos do Office diretamente do repositório público em seu portal de Administração. Em vez disso, você deve trabalhar com administradores para garantir o seguinte:

Os recursos e serviços necessários para sua solução estão disponíveis dentro do limite de nuvem. Você trabalha com os administradores de locatários para provisionar seu serviço e recursos dentro do limite de nuvem ou trabalha com o administrador de rede para habilitar o acesso aos recursos que residem fora do limite de nuvem.
Os recursos que o Suplemento do Office acessa estão em conformidade com os requisitos da nuvem governamental da qual estão sendo acessados. Eles também devem estar em conformidade com quaisquer requisitos adicionais do locatário do cliente para o qual a solução está sendo provisionada. Esses requisitos incluem a transferência, o gerenciamento e o armazenamento de dados potencialmente confidenciais, bem como os procedimentos de verificação de código e de recursos e acesso.
O manifesto de suplemento do Office que descreve a solução e seu local de origem conforme aplicável à implantação de nuvem do governo específico é obtido do parceiro e ingerido para implantação para os usuários apropriados por meio do Portal Administração.

Ainda há suporte para a implantação centralizada de suplementos fora do repositório.

GCC (Nuvem da Comunidade do Governo dos EUA)

Além dos requisitos aplicáveis a todas as Nuvens Soberanas, cada ambiente de Nuvem Soberana tem suas próprias considerações que podem afetar os Suplementos do Office direcionados ao ambiente. O GCC é o menos restritivo dos ambientes de nuvem do governo e alguns dos recursos exigidos pelo suplemento estão disponíveis em seus pontos de extremidade de produção habituais nesse ambiente. Um desses recursos é a biblioteca de API JavaScript do Office. Os parceiros de solução podem continuar a referenciar o recurso público Office.js como fazem com sua solução de produção pública.

GCC High (GCCH), Departamento de Defesa dos EUA (DOD) ou outras nuvens gerenciadas soberanas

Essas nuvens governamentais permanecem conectadas à Internet, mas o conjunto de pontos de extremidade públicos disponibilizados é severamente restrito. Um desses pontos de extremidade restritos é o ponto de extremidade público para carregar a biblioteca de API JavaScript do Office. O local público da CDN para Office.js não estará acessível de dentro desses ambientes. No entanto, haverá uma CDN interna por nuvem do Microsoft Office provisionada com o mesmo recurso. Isso significa que a URL do ponto de extremidade para acessar Office.js será diferente e seu Suplemento do Office pode precisar de algum nível de personalização para ser executado. Dadas as restrições adicionais, é provável que qualquer solução fornecida aos clientes exija serviços de provedor de hospedagem no ambiente também, exigindo personalizações adicionais. Você precisará determinar a melhor maneira de fornecer sua solução aos clientes, de modo que ela esteja em conformidade com as restrições adicionais impostas aos serviços em execução dentro dos limites desses ambientes. As URLs da CDN da Biblioteca JavaScript do Office são as seguintes:

Nuvens soberanas com ar

Essas nuvens governamentais são essencialmente desconectadas da internet pública inteiramente. Qualquer recurso que normalmente seria acessado de recursos públicos deve, em vez disso, ser provisionado sob medida dentro desses ambientes de nuvem. Nas nuvens GCCH e DOD mencionadas anteriormente, a maioria (se não todos) provedores de solução precisará provisionar seus serviços e recursos dentro da nuvem. Há uma opção para fazer exceções de firewall que permitem acesso a serviços e recursos públicos. No entanto, esse bypass não é possível em nuvens com ar. Assim como acontece com as nuvens GCCH e DOD, haverá uma CDN do Microsoft Office provisionada em cada ambiente de nuvem que hospeda recursos necessários, como a biblioteca Office.js. Você precisará trabalhar em estreita colaboração com os administradores de locatários do cliente para determinar a melhor maneira de fornecer seus serviços e recursos de uma maneira que esteja em conformidade com os requisitos de acesso rigorosos para nuvens soberanas com airgapped.

Office 365 operado pela 21Vianet

A 21Vianet opera e gerencia um serviço Office 365 alimentado por tecnologias licenciadas da Microsoft para fornecer serviços Office 365 para a China em conformidade com as leis e regulamentos locais. Os suplementos desenvolvidos para uso nesse ambiente de nuvem devem usar a CDN correspondente. Use https://appsforoffice.cdn.partner.office365.cn/appsforoffice/lib/1/hosted/office.js em vez da referência de CDN padrão. Isso garante a conformidade contínua e fornece um melhor desempenho de suplemento.

Compartilhar via