Microsoft 提供專用的政府雲端環境，以符合美國政府對安全性、合規性和資料處理的需求。 這些環境是由日益增長的法規和主權需求所推動的 Microsoft 雲端架構長期演進的結果。
本文將說明：
- Microsoft 政府雲端如何演進
- 為什麼存在不同的政府雲端環境
- 使用每個環境的時機
- Microsoft 365 和 Microsoft Copilot 在政府雲端訂閱中的差異
Microsoft 美國政府雲端如何演進
Microsoft 365 最初是 Office 365 商業，內部稱為公用多租用戶 (公用 MT) 環境。 此模型引入了租用戶的概念作為安全性界限，由全域目錄服務支援，該服務後來演化為Microsoft Entra ID ( 以前Azure Active Directory) 。
隨著採用率的增加，政府客戶及其合作夥伴和供應商提出了以下方面的新要求：
- 資料位置
- 法律管轄
- 由篩選人員存取
- 遵守美國政府法規
要滿足這些要求，需要的不僅僅是策略控制。 一段時間後，Microsoft 引進 了逐漸隔離的雲端環境，每個環境都旨在支援更高的合規性和主權需求。
這種演進最終催生了 U.S. Sovereign Cloud for Government，其中包含多個 Microsoft 365 政府雲端環境，而不是單一供應項目。
資料落地與資料主權
Microsoft 政府雲端環境的一個重要原則是 資料落地 與 資料主權之間的區別：
隨著合規性要求的增加，客戶不僅需要位於美國的資料儲存，還需要在營運隔離、存取限制和法規一致性方面提供更強的保證。 這些需求直接影響了 GCC、GCC High 和 DoD 環境的設計。
Microsoft 美國政府雲端環境概觀
Microsoft 提供三種主要的 Microsoft 365 政府雲端環境：
| 環境 | 描述 | 一般客戶 |
|---|---|---|
| GCC (政府社群雲端) | 具有美國資料落地和符合政府合規性的專用環境 | 聯邦民間機構、州和地方政府、承包商 |
| GCC High | 專為提高合規性和主權需求而設計的更隔離的環境 | 美國國防機構和承包商處理受控非機密資訊 (CUI) |
| DoD | 專用於美國國防部的高度限制環境 | 國防部機構和任務合作夥伴 |
每個環境都代表主權和孤立光譜中的不同點。
使用每個美國政府雲端環境的時機
GCC 的使用時機：
- 您需要僅限美國的資料落地
- 您不需處理 ITAR、DFARS 規定的 CUI 或 DoD 任務資料
- 您的合規性需求符合 FedRAMP 中等層級控制
GCC High 的使用時機：
- 您處理受控非機密資訊 (CUI)
- 您的合約需要符合 FedRAMP High、DFARS 或 ITAR/EAR 規範
- 您需要與商業雲端基礎結構更強的隔離
DoD 的使用時機：
- 您是美國國防部的成員或直接支援美國國防部
- 您的工作負載必須符合 DoD SRG 影響等級 5 需求
- 您需要最高程度的操作隔離
這些差異反映了隨著 Microsoft 發展我們的主權雲端供應項目而做出的架構決策。
Microsoft 365 在美國政府雲端環境中的差異
Microsoft 365 工作負載在不同環境中大致一致，但由於隔離和合規性需求而存在差異：
- 功能可用性可能會有所不同
- 發行時間通常落後於商業環境
- 協力廠商整合在較高隔離環境中受到更多限制
這些差異是導致主權雲端環境的架構演進的預期結果，而不是個別產品的限制。
如需詳細資訊，請參閱 功能可用性。
美國政府雲端環境中的 Microsoft Copilot
Microsoft Copilot 可在 GCC、GCC High 和 DoD 中使用，而且完全在客戶的美國政府雲端租用戶內運作。
主要特徵：
- 提示、回應和產生的內容會保留在政府雲端中
- Copilot 會繼承基礎環境的安全性與合規性控制項
- 功能可用性會與每個環境的隔離和合規性界限一致
與其他 Microsoft 365 服務一樣，由於主權雲端需求，Copilot 功能的推出時間表可能會與商業環境不同。 請參閱 功能可用性。
合規性和信任考量
Microsoft 美國政府雲端環境的設計旨在符合適用的政府標準，並定期接受協力廠商評估。 客戶仍負責設定 Microsoft 365 和 Microsoft Copilot，以符合其特定的法規義務。
如需跨環境合規性的詳細比較，請參閱 技術社群部落格：瞭解商業、政府、國防部 & 秘密方案之間的合規性。
另請參閱 Microsoft Copilot 的資料、隱私權和安全性。
後續步驟
- 確認 Microsoft 365 政府雲端環境的資格
- 選取符合您的資料和合規性需求的環境
- 根據您選擇的環境規劃 Microsoft Copilot 部署
請參閱下列資源：