Office 365 GCC High e DoD
Per soddisfare i requisiti univoci e in continua evoluzione del Dipartimento della Difesa degli Stati Uniti, così come gli appaltatori che contengono o elaborano informazioni non classificate controllate da DoD (CUI) o soggette alle normative ITAR (International Traffic in Arms Regulations), Microsoft offre ambienti GCC High e DoD. Disponibili attraverso contratti multilicenza, le organizzazioni interessate portano avanti una procedura di convalida per verificare l'idoneità prima che venga definito un ambiente. Le versioni di valutazione non sono attualmente disponibili.
Contattare il team dell'account o il partner preferito per altre informazioni o avviare il processo di convalida. Per altre informazioni su come acquistare, vedere Microsoft 365 Government - How to Buy.For more information on how to buy, see Microsoft 365 Government - How to Buy.
Come utilizzare la descrizione del servizio
La descrizione del servizio Office 365 US Government è progettata per fungere da sovrimpressione alla descrizione generale del servizio Office 365. Definisce gli impegni univoci e le differenze rispetto alle offerte di Office 365 per le aziende.
Conformità
Office 365 GCC High e DoD soddisfano i requisiti di conformità per le certificazioni e le certificazioni seguenti:
Office 365 GCC High and DoD: viene valutato usando il National Institute of Standards and Technology (NIST) Special Publication 800-800-53 controls at a FIPS 199 High Categorization.
Office 365 DoD: i miglioramenti dei controlli di sicurezza e dei controlli per la Guida ai requisiti di sicurezza del Cloud Computing del Dipartimento della Difesa degli Stati Uniti (SRG) per informazioni fino al livello di impatto 5 (L5).
In base ai requisiti DoD, solo le entità del Dipartimento della difesa possono acquistare licenze per l'ambiente DoD di Office 365 certificato come DoD SRG L5. Le entità non department of defense che soddisfano i requisiti di idoneità appropriati potrebbero acquistare licenze per l'ambiente Office 365 GCC High valutato usando i controlli NIST SP 800-53 in una categorizzazione FIPS 199 High e possono dimostrare l'equivalenza a IL4 o all'ereditarietà necessaria per CMMC.
Screening in background
Il personale di Office 365 non ha accesso permanente alla produzione GCC High e DoD. Il personale che richiede l'elevazione temporanea delle autorizzazioni che concederebbe l'accesso al contenuto del cliente deve prima aver superato i controlli in background seguenti.
| Screening del personale Microsoft e controlli in background1 | Descrizione |
|---|---|
| Cittadinanza negli Stati Uniti |
Verifica della cittadinanza negli Stati Uniti |
| Controllo della storia professionale |
Verifica della storia professionale degli ultimi sette (7) anni |
| Verifica dell'istruzione |
Verifica del livello massimo raggiunto |
| Ricerca del numero di previdenza sociale (SSN) |
Verifica della validità del numero di previdenza sociale (SSN) fornito |
| Controllo di precedenti penali |
Un controllo dei precedenti penali relativo agli ultimi sette (7) anni per rilevare eventuali infrazioni o reati a livello statale, provinciale, locale e federale |
| Office of Foreign Assets Control List (OFAC) |
Convalida rispetto all'elenco del Dipartimento del Tesoro dei gruppi con cui le persone statunitensi non sono autorizzate a impegnarsi in transazioni commerciali o finanziarie |
| Bureau of Industry and Security List (BIS) |
Convalida rispetto all'elenco del Dipartimento del Commercio degli Stati Uniti d'America di soggetti ed entità che non possono effettuare attività di esportazione |
| Office of Defense Trade Controls Debarred Persons List (DDTC) |
Convalida rispetto all'elenco del Dipartimento di Stato di soggetti ed entità che non possono effettuare attività di esportazione correlate al settore della difesa |
| Controllo delle impronte digitali |
Controllo delle impronte digitali rispetto ai database dell'FBI |
| Department of Defense IT-2 |
I dipendenti del Dipartimento che richiedono autorizzazioni elevate per i dati dei clienti oppure accesso amministrativo con privilegi alle funzionalità del servizio Dept of Defense SRG L5 devono attendere la decisione del Defense IT-2, che si basa sul superamento di un'indagine OPM Tier 3 |
1 Si applica solo al personale con accesso temporaneo o permanente al contenuto del cliente ospitato nei cloud office 365 us GCC-High o DOD.
Dettagli sulle caratteristiche basate sull'architettura cloud conforme
Le sottoscrizioni negli ambienti GCC High e DoD includono le funzionalità principali di Exchange Online, SharePoint e Skype for Business. Considerando l'aumento di certificazione e accredito dell'infrastruttura, sono presenti alcune differenze tra le offerte Office 365 commerciali e quelle disponibili in GCC High e DoD.
Exchange Online
Supporto della messaggistica unificata di Exchange Online per IP-PBX locale : il supporto per l'integrazione di sistemi IP-PBX locali con la messaggistica unificata di Exchange Online non è supportato nelle sottoscrizioni GCC High e DoD.
Condivisione di file
Gli utenti hanno più opzioni per la condivisione di file e cartelle in SharePoint e OneDrive. Tutte le opzioni sono disponibili negli ambienti GCC High e DoD. Per altre informazioni sulla gestione di queste opzioni, vedere Gestire le impostazioni di condivisione. Gli utenti in GCC-High potranno condividere solo con altre organizzazioni in GCC-High. Inoltre, gli indirizzi di posta elettronica non GCC High collegati ai profili utente non sono supportati e non consentono l'invio di messaggi di posta elettronica di avviso. Ad esempio, all'utente locale A viene assegnato un indirizzo di posta elettronica Gmail e quindi sincronizzato con un'organizzazione azure GCC High. L'utente A passa a una raccolta e crea un avviso per eventuali modifiche. L'avviso non verrà inviato all'indirizzo Gmail.
Per altre informazioni, vedere Microsoft Entra B2B nei cloud per enti pubblici e nazionali.
Le richieste di file non sono disponibili per Office 365 Per enti pubblici.
Skype for Business Online
Chiamate PSTN & servizi di conferenza PSTN : a causa dell'esigenza di usare la rete PSTN (Public Switched Telephone Network) per i servizi orientati alla telefonia, le chiamate PSTN & i servizi di conferenza PSTN non sono attualmente disponibili in GCC High e DoD.
Microsoft Teams
Sistema telefonico e audioconferenza (tramite routing diretto): sistema telefonico e audioconferenza per ambienti GCC High e DoD vengono recapitati tramite routing diretto. Per altre informazioni, vedere la documentazione sul livello di servizio qui:
- Sistema telefonico tramite routing diretto
- Audioconferenza con Instradamento diretto per GCC High e DoD
Identità
L'autenticazione a più fattori tramite un modello di identità federato consente l'uso di schede PIV e CAC.
Viva Engage
Viva Engage per le aziende non è disponibile negli ambienti GCC High e DoD.
Supporto clienti
Microsoft ricorda di non condividere informazioni controllate, sensibili o riservate con il personale del supporto tecnico nell'ambito dell'evento imprevisto del supporto quando si usa Office 365 GCC High/DOD, almeno fino a quando non si conferma l'autorizzazione dell'agente di supporto a visualizzare o accedere a tali dati.
Microsoft si impegna a proteggere la privacy dell'utente). Tuttavia, il supporto di Office 365 GCC High/DoD non è incluso nel limite di accreditamento del servizio e non fornisce garanzie di conformità per la gestione dei dati FedRAMP, DOD SRG, ITAR, IRS 1075 o CJIS.