Office 365 GCC High und DoD

Microsoft bietet GCC High- und DoD-Umgebungen an, um die einzigartigen und sich weiterentwickelnden Anforderungen des USA Department of Defense zu erfüllen, sowie Auftragnehmer, die doD-kontrollierte nicht klassifizierte Informationen (CUI) halten oder verarbeiten oder den International Traffic in Arms Regulations (ITAR) unterliegen. Über die Volumenlizenzierung verfügbar, durchlaufen interessierte Organisationen einen Validierungsprozess, um die Berechtigung sicherzustellen, bevor eine Umgebung eingerichtet wird. Testversionen sind derzeit nicht verfügbar.

Engage Ihrem Kontoteam oder bevorzugten Partner, um mehr zu erfahren oder den Validierungsprozess zu initiieren. Weitere Informationen zum Kauf finden Sie unter Microsoft 365 Government – Kaufanleitung.

Verwenden dieser Dienstbeschreibung

Die Beschreibung des diensts Office 365 US-Regierung dient als Überlagerung zur allgemeinen Office 365 Dienstbeschreibung. Es definiert die eindeutigen Verpflichtungen und Unterschiede im Vergleich zu Office 365 für Unternehmensangebote.

Compliance

Office 365 GCC High und DoD erfüllen die Compliance-Anforderungen für die folgenden Zertifizierungen und Akkreditierungen:

• Office 365 GCC High und DoD: Wird anhand der NIST-Sonderpublikation 800-800-53 bei einer FIPS 199 High-Kategorisierung bewertet.

• Office 365 DoD: Die Sicherheitskontrollen und -steuerungserweiterungen für USA Department of Defense Cloud Computing Security Requirements Guide (SRG) für Informationen bis zu Auswirkungsstufe 5 (L5).

Gemäß den DoD-Anforderungen können nur Entitäten des Verteidigungsministeriums Lizenzen für die Office 365 DoD-Umgebung erwerben, die als DoD SRG L5 zertifiziert ist. Nicht-Department of Defense-Entitäten, die die entsprechenden Berechtigungsanforderungen erfüllen, können Lizenzen für die Office 365 GCC High-Umgebung erwerben, die mithilfe von NIST SP 800-53-Steuerelementen bei einer FIPS 199 High-Kategorisierung bewertet wird und die Äquivalenz zu IL4 oder die erforderliche Vererbung für CMMC nachweisen kann.

Hintergrundprüfung

Office 365 Mitarbeiter haben keinen ständigen Zugriff auf die Produktion von GCC High und DoD. Alle Mitarbeiter, die eine vorübergehende Berechtigungserweiterung anfordern, die Zugriff auf Kundeninhalte gewähren würde, müssen zuerst die folgenden Hintergrundprüfungen bestanden haben.

Microsoft-Personalprüfung undHintergrundüberprüfungen 1	Beschreibung
US-amerikanische Staatsbürgerschaft	Überprüfung der US-amerikanischen Staatsbürgerschaft
Prüfung des beruflichen Lebenslaufs	Überprüfung von sieben (7) Jahren der bisherigen Berufstätigkeit
Überprüfung der Ausbildung	Überprüfung der höchsten abgeschlossenen Ausbildung
Suchen der US-Sozialversicherungsnummer	Überprüft, ob die bereitgestellte Versicherungsnummer gültig ist.
Überprüfen des Vorstrafenregisters	Auszug aus dem Strafregister über sieben (7) Jahre im Hinblick auf Kapitalverbrechen oder geringfügige Vergehen auf Bundesstaats-, Bezirks- und lokaler Ebene sowie auf Bundesebene.
Liste des Office of Foreign Assets Control (OFAC, Amt für Kontrolle von Auslandsvermögen)	Überprüfung anhand der Liste der Gruppen des Us-Finanzministeriums, mit denen US-Personen keine Handels- oder Finanztransaktionen tätigen dürfen
Liste des Bureau of Industry and Security (BIS, Amt für Industrie und Sicherheit)	Überprüfung der Liste des Wirtschaftsministeriums mit Einzelpersonen und Entitäten, die keine Exportaktivitäten ausüben dürfen.
Office of Defense Trade Controls Debarred Persons List (DDTC, Liste gesperrter Personen des Kontrollgremiums für den Handel mit Verteidigungswaffen)	Überprüfung der Liste von Einzelpersonen und Entitäten des Außenministeriums, die keine Exportaktivitäten im Zusammenhang mit der Verteidigungsindustrie ausüben dürfen.
Fingerabdrücke	Hintergrundprüfung von Fingerabdrücken in FBI-Datenbanken
Verteidigungsministerium IT-2	Mitarbeiter, die erweiterte Berechtigungen für Kundendaten oder privilegierten Administratorzugriff auf SRG L5-Dienstfunktionen des Verteidigungsministerium der Vereinigten Staaten anfordern, müssen die Beurteilung des Verteidigungsministeriums IT-2 basierend auf einer erfolgreichen OPM-Untersuchung der Stufe 3 bestehen.

¹ Gilt nur für Mitarbeiter mit temporärem oder ständigem Zugriff auf Kundeninhalte, die in Office 365 US-GCC-High- oder DOD-Clouds gehostet werden.

Feature-Nuancen basierend auf kompatibler Cloudarchitektur

Abonnements in den GCC High- und DoD-Umgebungen umfassen die kernigen features Exchange Online, SharePoint und Skype for Business. Angesichts der verstärkten Zertifizierung und Akkreditierung der Infrastruktur gibt es einige Feature-Unterschiede zwischen den allgemeinen kommerziellen Office 365-Angeboten und den Angeboten, die in GCC High and DoD verfügbar sind.

Exchange Online:

Exchange Online Unified Messaging-Unterstützung für lokale IP-Nebenstellenanlagen: Die Unterstützung für die Integration lokaler IP-PbX-Systeme in Exchange Online Unified Messaging wird in GCC High- und DoD-Abonnements nicht unterstützt.

Dateifreigabe

Benutzern stehen mehrere Optionen zum Freigeben von Dateien und Ordnern in SharePoint und OneDrive zur Auswahl. Alle Optionen sind in den GCC High- und DoD-Umgebungen verfügbar. Weitere Informationen zum Verwalten dieser Optionen finden Sie unter Verwalten von Freigabeeinstellungen. Benutzer in GCC-High können nur für andere Organisationen in GCC-High freigeben. Darüber hinaus werden an Benutzerprofile angefügte NON-GCC High-E-Mail-Adressen nicht unterstützt und lassen das Senden von Warnungs-E-Mails nicht zu. Beispielsweise wird dem lokalen Benutzer A eine Gmail-E-Mail-Adresse zugewiesen und dann mit einer Azure GCC High organization synchronisiert. Benutzer A navigiert zu einer Bibliothek und erstellt eine Warnung für alle Änderungen. Die Warnung wird nicht an die Gmail-Adresse gesendet.

Hinweis

Benutzer in GCC-High können derzeit keine Freigabe für Benutzer durchführen, die Office 365 verwenden, die von 21Vianet betrieben werden.

Dateianforderungen sind für Office 365 Government nicht verfügbar.

Skype for Business Online

PSTN-Anrufe & PSTN-Konferenzen : Aufgrund der Anforderung, das public Switched Telephone Network (PSTN) für telefonieorientierte Dienste zu verwenden, sind PSTN-Anruf- & PSTN-Konferenzdienste in GCC High und DoD derzeit nicht verfügbar.

Microsoft Teams

Telefonsystem und Audiokonferenzen (über Direct Routing): Telefonsystem- und Audiokonferenzen für GCC High- und DoD-Umgebungen werden über Direct Routing bereitgestellt. Weitere Informationen finden Sie in der Dokumentation zum Servicelevel hier:

• Telefonsystem über Direct Routing
• Audiokonferenzen mit direktem Routing für GCC High und DoD

Identität

Die mehrstufige Authentifizierung mithilfe eines Verbundidentitätsmodells ermöglicht die Verwendung von PIV- und CAC-Karten.

Viva Engage

Viva Engage für Unternehmen ist in den GCC High- und DoD-Umgebungen nicht verfügbar.

Kundensupport

Microsoft erinnert Sie daran, bei verwendung von Office 365 GCC High/DOD keine kontrollierten, vertraulichen oder vertraulichen Informationen an Kundensupportmitarbeiter weiterzugeben, zumindest bis Sie die Autorisierung des Supportmitarbeiters zum Anzeigen oder Zugreifen auf solche Daten bestätigen.

Microsoft verpflichtet sich, Ihre Privatsphäre zu schützen. Office 365 GCC High/DoD-Unterstützung ist jedoch nicht in der Dienstakkreditationsgrenze enthalten und bietet keine Konformitätsgarantien für die Datenverarbeitung mit FedRAMP, DOD SRG, ITAR, IRS 1075 oder CJIS.