Power Apps US Government

  • Άρθρο

Σε απάντηση στις μοναδικές και μεταβαλλόμενες απαιτήσεις του δημόσιου τομέα στις Ηνωμένες Πολιτείες, η Microsoft έχει δημιουργήσει το Power Apps US Government που περιλαμβάνει διάφορα πλάνα για δημόσιους οργανισμούς στις Ηνωμένες Πολιτείες. Αυτή η ενότητα παρέχει μια επισκόπηση των δυνατοτήτων που σχετίζονται με το Power Apps US Government. Συνιστάται να διαβάσετε αυτήν τη συμπληρωματική ενότητα παράλληλα με την Power Apps τεκμηρίωση, η οποία δίνει πληροφορίες σχετικά με τη γενική περιγραφή της υπηρεσίας Power Apps. Για συντομία, αυτή η υπηρεσία συχνά αναφέρεται ως Power Apps Government Community Cloud (GCC) ή Power Apps Government Community Cloud – High (GCC High) ή Power Apps Υπουργείο Αμύνης (DoD).

Η περιγραφή της υπηρεσίας Power Apps US Government έχει σχεδιαστεί έτσι, ώστε να χρησιμεύει ως επικάλυψη στη γενική περιγραφή της υπηρεσίας Power Apps. Προσδιορίζει τις μοναδικές δεσμεύσεις που αναλήφθηκαν από την εν λόγω υπηρεσία Power Apps και τις διαφορές από τις προσφορές που έχουν στη διάθεσή τους οι πελάτες μας από τον Οκτώβριο του 2016.

Σχετικά με τα περιβάλλοντα Power Apps US Government και τα πλάνα

Τα πλάνα Power Apps US Government είναι μηνιαίες συνδρομές και μπορούν να εκχωρούνται σε απεριόριστο αριθμό χρηστών.

Το περιβάλλον Power Apps GCC παρέχει συμμόρφωση με ομοσπονδιακές απαιτήσεις για υπηρεσίες cloud, όπως τα FedRAMP High, DoD DISA IL2, και απαιτήσεις για συστήματα ποινικής δικαιοσύνης (τύποι δεδομένων CJI).

Εκτός από τις δυνατότητες και τις δυνατότητες του Power Apps, οι οργανισμοί που χρησιμοποιούν Power Apps US Government ωφελούνται από τις παρακάτω δυνατότητες που είναι μοναδικές στο Power Apps US Government:

  • Το περιεχόμενο πελατών του οργανισμού σας διαχωρίζεται από το περιεχόμενο πελατών στις εμπορικές υπηρεσίες Power Apps της Microsoft.
  • Το περιεχόμενο πελατών του οργανισμού σας αποθηκεύεται στις Ηνωμένες Πολιτείες.
  • Η πρόσβαση στο περιεχόμενο πελατών του οργανισμού σας περιορίζεται στο προσωπικό της Microsoft που έχει επιλεγεί.
  • Το Power Apps US Government συμμορφώνεται με τις πιστοποιήσεις που απαιτούνται για τους πελάτες του δημόσιου τομέα των ΗΠΑ.

Από τις αρχές Σεπτεμβρίου 2019, οι δικαιούχοι πελάτες μπορούν πλέον να επιλέξουν να αναπτύξουν το Power Apps US Government στο περιβάλλον "GCC High", που επιτρέπει την καθολική σύνδεση και την απρόσκοπτη ενοποίηση με τις αναπτύξεις του Microsoft 365 GCC High. Η Microsoft έχει σχεδιάσει την πλατφόρμα και τις λειτουργικές μας διαδικασίες να ανταποκρίνονται στις απαιτήσεις σύμφωνα με το πλαίσιο συμμόρφωση DISA SRG IL4. Προσδοκούμε η βάση πελατών του αναδόχου του Υπουργείου Αμύνης των ΗΠΑ και άλλες ομοσπονδιακές υπηρεσίες που αξιοποιούν προς το παρόν το Microsoft 365 GCC High να χρησιμοποιήσουν την επιλογή ανάπτυξης Power Apps US Government GCC High, η οποία δίνει τη δυνατότητα και απαιτεί από τον πελάτη να αξιοποιήσει το Microsoft Entra Government για ταυτότητες πελατών, σε αντίθεση με το GCC που αξιοποιεί το Public Microsoft Entra ID. Για τη βάση πελατών του Υπουργείου Αμύνης των ΗΠΑ, η Microsoft λειτουργεί την υπηρεσία έτσι ώστε να δίνει τη δυνατότητα σε αυτούς τους πελάτες να καλύπτουν τη δέσμευση ITAR και τους κανονισμούς απόκτησης DFARS, όπως τεκμηριώνεται και απαιτείται από τις συμβάσεις τους με το Υπουργείο Αμύνης των ΗΠΑ. Μια προσωρινή αρχή για λειτουργία έχει χορηγηθεί από τον DISA.

Από τις αρχές Απριλίου 2021, οι δικαιούχοι πελάτες μπορούν πλέον να επιλέξουν να αναπτύξουν το Power Apps US Government στο περιβάλλον “DoD”, που επιτρέπει την καθολική σύνδεση και την απρόσκοπτη ενοποίηση με τις αναπτύξεις του Microsoft 365. Η Microsoft έχει σχεδιάσει την πλατφόρμα και τις λειτουργικές μας διαδικασίες σύμφωνα με το πλαίσιο συμμόρφωση DISA SRG IL5. Μια προσωρινή αρχή για λειτουργία έχει χορηγηθεί από τον DISA.

Επιλεξιμότητα πελατών

Το Power Apps US Government είναι διαθέσιμο (1) στους ομοσπονδιακούς, κρατικούς, τοπικούς, φυλετικούς, και εδαφικούς κυβερνητικούς οργανισμούς των ΗΠΑ και (2) σε άλλες οντότητες που χειρίζονται τα δεδομένα που υπόκεινται στους κυβερνητικούς κανονισμούς και τις απαιτήσεις και όπου η χρήση του Power Apps US Government είναι κατάλληλη για να ικανοποιήσει αυτές τις απαιτήσεις που υπόκεινται στην επικύρωση της επιλεξιμότητας. Η επικύρωση της επιλεξιμότητας από τη Microsoft θα περιλαμβάνει την επιβεβαίωση του χειρισμού των δεδομένων που υπόκεινται στους διεθνείς κανονισμούς διακίνησης οπλικών συστημάτων (ITAR), τα δεδομένα επιβολής του νόμου που υπόκεινται στην πολιτική υπηρεσιών πληροφοριών ποινικής δικαιοσύνης (CJIS) του FBI ή σε άλλα κυβερνητικά ρυθμισμένα ή ελεγχόμενα δεδομένα. Η επικύρωση μπορεί να απαιτήσει χορηγία από μια κυβερνητική οντότητα με συγκεκριμένες απαιτήσεις για το χειρισμό των δεδομένων.

Οι οντότητες που έχουν ερωτήσεις σχετικά με την επιλεξιμότητα για το Power Apps US Government πρέπει να συμβουλεύονται την ομάδα λογαριασμών τους. Με την ανανέωση της σύμβασης του πελάτη για το Power Apps US Government απαιτείται η ακύρωση της επιλεξιμότητας.

Λάβετε υπόψη ότι το Power Apps US Government DoD είναι διαθέσιμο μόνο σε οντότητες DoD.

Προγράμματα Power Apps US Government

Η πρόσβαση στα προγράμματα Power Apps US Government περιορίζεται στις προσφορές που περιγράφονται παρακάτω, κάθε πρόγραμμα προσφέρεται ως μηνιαία συνδρομή και μπορεί να δοθεί άδεια χρήσης σε έναν απεριόριστο αριθμό χρηστών:

  • Power Apps ανά πρόγραμμα εφαρμογής για δημόσιους οργανισμούς
  • Power Apps ανά πρόγραμμα χρήστη για δημόσιους οργανισμούς
  • Εκτός από τα αυτόνομα προγράμματα, οι δυνατότητες των Power Apps και Power Automate περιλαμβάνονται επίσης σε ορισμένα προγράμματα Microsoft 365 US Government και Dynamics 365 US Government, επιτρέποντας στους πελάτες να επεκτείνουν και να προσαρμόσουν τις εφαρμογές Microsoft 365, Power Platform και Dynamics 365 (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service και Dynamics 365 Project Service Automation).

Πρόσθετες πληροφορίες σχετικά με τις διαφορές στη λειτουργικότητα ανάμεσα σε αυτές τις ομάδες αδειών περιγράφεται πιο αναλυτικά στη σελίδα Πληροφορίες αδειών χρήσης Power Apps. Το Power Apps US Government είναι διαθέσιμο μέσω των καναλιών αγοράς πολλαπλών αδειών χρήσης (Volume Licensing) και των υπηρεσιών παροχής λύσεων cloud. Το πρόγραμμα υπηρεσίας παροχής λύσεων cloud δεν είναι προς το παρόν διαθέσιμο για πελάτες GCC High.

Τι είναι τα "δεδομένα πελατών" και το "περιεχόμενο πελάτη";

Τα δεδομένα πελατών, όπως ορίζονται στους Όρους ηλεκτρονικής υπηρεσίας, είναι όλα τα δεδομένα, συμπεριλαμβανομένων όλων των αρχείων κειμένου, ήχου, βίντεο ή εικόνων που παρέχονται από τη Microsoft ή εκ μέρους του Πελάτη μέσω της χρήσης της ηλεκτρονικής υπηρεσίας. Το περιεχόμενο Πελάτη αναφέρεται σε ένα συγκεκριμένο υποσύνολο δεδομένων πελατών που έχει δημιουργηθεί απευθείας από τους χρήστες, όπως το περιεχόμενο που είναι αποθηκευμένο στις βάσεις δεδομένων μέσω καταχωρήσεων σε Microsoft Dataverse οντότητες (π.χ. πληροφορίες επικοινωνίας). Το περιεχόμενο θεωρείται γενικά εμπιστευτικές πληροφορίες και σε κανονική λειτουργία, δεν αποστέλλεται μέσω Internet χωρίς κρυπτογράφηση.

Για περισσότερες πληροφορίες σχετικά με την Power Apps προστασία των δεδομένων πελατών, δείτε Κέντρο αξιοπιστίας του Microsoft Online Services.

Διαχωρισμός δεδομένων για cloud Δημόσιες Κοινότητες.

Όταν παρέχεται ως μέρος του Power Apps US Government, η Power Apps υπηρεσία προσφέρεται σύμφωνα με την ειδική δημοσίευση 800-145 του Εθνικού Ινστιτούτου Προτύπων και Τεχνολογίας (NIST).

Εκτός από τον λογικό διαχωρισμό του περιεχομένου πελατών σε επίπεδο εφαρμογής, η υπηρεσία Power Apps US Government παρέχει στον οργανισμό σας ένα δευτερεύον επίπεδο φυσικού διαχωρισμού για περιεχόμενο πελατών χρησιμοποιώντας την υποδομή που είναι διαφορετική από το υποδομή που χρησιμοποιούνται για εμπορικούς Power Apps πελάτες. Αυτό περιλαμβάνει τη χρήση υπηρεσιών Azure στο cloud Azure για Δημόσιους οργανισμούς. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Azure για Δημόσιους οργανισμούς.

Περιεχόμενο πελάτη στις Ηνωμένες Πολιτείες

Οι υπηρεσίες του Power Apps US Government παρέχονται από κέντρα δεδομένων στις Ηνωμένες Πολιτείες. Το περιεχόμενο πελάτη Power Apps US Government είναι αποθηκευμένο σε αδράνεια σε κέντρα δεδομένων που βρίσκονται μόνο στις Ηνωμένες Πολιτείες.

Περιορισμένη πρόσβαση σε δεδομένα από τους διαχειριστές

Η πρόσβαση σε περιεχόμενο πελάτη του Power Apps US Government από τους διαχειριστές της Microsoft περιορίζεται σε προσωπικό που είναι πολίτες των Η.Π.Α. Το προσωπικό υποβάλλεται σε έρευνες ιστορικού σύμφωνα με τα σχετικά πρότυπα δημοσίων οργανισμών.

Το προσωπικό μηχανικών υποστήριξης και εξυπηρέτησης του Power Apps δεν έχει μόνιμη πρόσβαση σε περιεχόμενο πελατών που φιλοξενείται στο Power Apps US Government. Τυχόν προσωπικό που ζητά προσωρινό προβιβασμό δικαιωμάτων που θα επέτρεπε την πρόσβαση σε περιεχόμενο πελατών πρέπει πρώτα να έχει περάσει τους ακόλουθους ελέγχους στο παρασκήνιο.

Διαλογή προσωπικού της Microsoft και έλεγχοι ιστορικού1 Περιγραφή
Υπηκοότητα ΗΠΑ Επαλήθευση υπηκοότητας ΗΠΑ.
Έλεγχος ιστορικό απασχόλησης Επαλήθευση ιστορικού επταετούς (7) απασχόλησης
Επαλήθευση εκπαίδευσης Επαλήθευση υψηλότερου πτυχίου που έχει επιτευχθεί
Αναζήτηση αριθμού κοινωνικής ασφάλισης (SSN) Επαλήθευση ότι το παρεχόμενο SSN είναι έγκυρο
Έλεγχος ποινικού μητρώου Επταετής (7) ποινικές έλεγχος ποινικού μητρώου για κακούργημα και πλημμελήματα σε επίπεδο πολιτείας, κομητείας και τοπικά όσο και σε ομοσπονδιακό επίπεδο
Λίστα Γραφείου Ελέγχου Ξένων Πάγιων Στοιχείων (OFAC) Επικύρωση σε σχέση με τη λίστα ομάδων του Υπουργείου Οικονομικών με τις οποίες πολίτες των ΗΠΑ δεν επιτρέπεται να προβαίνουν σε εμπορικές ή οικονομικές συναλλαγές
Λίστα Υπουργείου Βιομηχανίας και Ασφάλειας (BIS) Επικύρωση σε σχέση με τη λίστα του Υπουργείου Εμπορίου των ατόμων και των οντοτήτων που έχουν αποκλειστεί από την πραγματοποίηση εξαγωγικών δραστηριοτήτων
Λίστα προσώπων αποκλεισμένων από εμπορικούς ελέγχους του Υπουργείου Αμύνης (DDTC) Επικύρωση σε σχέση με τη λίστα του Υπουργείο Εξωτερικών των ατόμων και των οντοτήτων που έχουν αποκλειστεί από την πραγματοποίηση εξαγωγικών δραστηριοτήτων σχετικών με την αμυντική βιομηχανία
Έλεγχος δαχτυλικών αποτυπωμάτων Έλεγχος δαχτυλικών αποτυπωμάτων σε βάσεις δεδομένων του FBI
Έλεγχος ιστορικού CJIS Αποφασισμένη από την Πολιτεία ανασκόπηση ομοσπονδιακού και πολιτειακού ποινικού μητρώου από κρατική αρχή ορισμένη από τον CSA εντός κάθε πολιτείας που έχει εγγραφεί για το πρόγραμμα Microsoft CJIS IA
Υπουργείο Αμύνης IT-2 Το προσωπικό που ζητά αυξημένα δικαιώματα σε δεδομένα πελατών ή για πρόσβαση διαχείρισης στις δυνατότητες υπηρεσίας Dept of Defense SRG L5 πρέπει να μεταβιβάσει την ανάθεση του Υπουργείο Αμύνης IT-2 με βάση μια επιτυχημένη έρευνα OPM επιπέδου 3

1 Ισχύει μόνο για το προσωπικό με προσωρινή ή μόνιμη πρόσβαση σε περιεχόμενο πελατών που φιλοξενείται σε περιβάλλοντα Power Apps US Government (GCC, GCC High και DoD).

Πιστοποιητικά και πιστοποιήσεις

Το Power Apps US Government έχει σχεδιαστεί για να υποστηρίζει την πιστοποίηση του Προγράμματος διαχείρισης ομοσπονδιακών κινδύνων και εγκρίσεων (FedRAMP) σε επίπεδο υψηλών επιπτώσεων. Αυτό συνάγει τη στοίχιση στο DoD DISA IL2. Τα τεχνουργήματα FedRAMP είναι διαθέσιμα για αναθεώρηση από ομοσπονδιακούς πελάτες που πρέπει να συμμορφώνονται με το FedRAMP. Οι ομοσπονδιακές υπηρεσίες μπορούν να αναθεωρήσουν αυτά τα στοιχεία για την υποστήριξη της αναθεώρησης και την εκχώρηση έγκρισης λειτουργίας (ATO).

Σημείωμα

Το Power Apps έχει εξουσιοδοτηθεί ως υπηρεσία εντός του FedRAMP ATO του Azure για δημόσιους οργανισμούς. Περισσότερες πληροφορίες, συμπεριλαμβανομένου του τρόπου πρόσβασης στα έγγραφα FedRAMP, μπορείτε να βρείτε στο FedRAMP Marketplace: https://marketplace.fedramp.gov/#!/product/azure-government-includes-dynamics-365?sort=productName&productNameSearch=azure%20government

Το Power Apps US Government διαθέτει δυνατότητες που έχουν σχεδιαστεί για την υποστήριξη απαιτήσεων πολιτικής πελατών CJIS για οργανισμούς επιβολής του νόμου. Επισκεφτείτε τη σελίδα προϊόντων του Power Apps US Government στο Κέντρο αξιοπιστίας για πιο λεπτομερείς πληροφορίες σχετικά με τις πιστοποιήσεις και τις διαπιστεύσεις.

Η Microsoft έχει σχεδιάσει την πλατφόρμα και τις λειτουργικές διαδικασίες μας για να ανταποκριθεί στις απαιτήσεις που είναι ευθυγραμμισμένες με τα πλαίσια συμμόρφωσης DISA SRG IL4 και IL5 και έχουν λάβει απαραίτητη προϋπόθεση Προσωρινές αρχές DISA για λετουργία. Προσδοκούμε η βάση πελατών του αναδόχου του Υπουργείου Αμύνης των ΗΠΑ και άλλες ομοσπονδιακές υπηρεσίες που αξιοποιούν προς το παρόν το Microsoft 365 GCC High να χρησιμοποιήσουν την επιλογή ανάπτυξης Power Apps US Government GCC High, η οποία δίνει τη δυνατότητα και απαιτεί από τον πελάτη να αξιοποιήσει το Microsoft Entra Government για ταυτότητες πελατών, σε αντίθεση με το GCC που αξιοποιεί το Public Microsoft Entra ID. Για τη βάση πελατών του Υπουργείου Αμύνης των ΗΠΑ, η Microsoft λειτουργεί την υπηρεσία έτσι ώστε να δίνει τη δυνατότητα σε αυτούς τους πελάτες να καλύπτουν τη δέσμευση ITAR και τους κανονισμούς απόκτησης DFARS. Αντίστοιχα, αναμένουμε ότι η πελατειακή βάση του Υπουργείου Αμύνης των ΗΠΑ που επί του παρόντος αξιοποιεί το Microsoft 365 DoD να χρησιμοποιήσει την επιλογή ανάπτυξης του Power Apps US Government DoD.

Power Apps US Government και άλλες υπηρεσίες της Microsoft

Το Power Apps US Government περιλαμβάνει πολλές δυνατότητες που επιτρέπουν στους χρήστες να συνδεθούν, και να ενοποιηθούν, με άλλες εταιρικές προσφορές υπηρεσιών όπως το Microsoft 365 US Government, Dynamics 365 US Government και το Microsoft Power Automate US Government. Το Power Apps US Government αναπτύσσεται εντός των κέντρων δεδομένων της Microsoft σε συντονισμό με ένα μοντέλο ανάπτυξης δημόσιου cloud με πολλούς μισθωτές. Ωστόσο, οι εφαρμογές προγράμματος-πελάτη, συμπεριλαμβανομένου ενδεικτκά του προγράμματος-πελάτη web, εφαρμογών Power Apps για κινητές συσκευές ή τυχόν εφαρμογής τρίτων κατασκευαστών που συνδέεται με το Power Apps US Government δεν είναι μέρος της πιστοποίησης Power Apps US Government και οι δημόσιοι πελάτες είναι υπεύθυνοι για τη διαχείρισή τους.

Το Power Apps US Government χρησιμοποιεί το περιβάλλον εργασίας χρήση διαχειριστή πελατών Microsoft 365 για διαχείριση πελατών και χρέωση – Το Power Apps US Government διατηρεί τους πραγματικούς πόρους, τη ροή πληροφοριών και τη διαχείριση δεδομένων, παρόλο που βασίζεται σε Microsoft 365 για την παροχή οπτικών στυλ που παρουσιάζονται στον διαχειριστή του πελάτη μέσω της κονσόλας διαχείρισης. Για σκοπούς μεταβίβασης του FedRAMP ATO, το Power Apps US Government αξιοποιεί Azure ATO (συμπεριλαμβανομένου του Azure Government και Azure DoD) για υπηρεσίες υποδομής και πλατφόρμας, αντίστοιχα.

Αν έχετε εγκρίνει τη χρήση του Active Directory Federation Services (AD FS) 2.0 και έχετε ρυθμίσει πολιτικές για να εξασφαλίσετε ότι οι χρήστες συνδέονται στις υπηρεσίες μέσω καθολικής σύνδεσης, το περιεχόμενο πελατών που αποθηκεύεται προσωρινά θα βρίσκεται στις ΗΠΑ.

Power Apps US Government και υπηρεσίες τρίτων

Το Power Apps US Government παρέχει τη δυνατότητα ενοποίησης εφαρμογών τρίτων στην υπηρεσία μέσω συνδέσεων. Αυτές οι εφαρμογές τρίτων και οι υπηρεσίες μπορεί να περιλαμβάνουν την αποθήκευση, μετάδοση και επεξεργασία δεδομένων πελατών της εταιρείας σας σε συστήματα τρίτων που βρίσκονται εκτός της Power Apps US Government υποδομής και επομένως δεν καλύπτονται από Power Apps US Government δεσμεύσεις προστασίας δεδομένων και συμμόρφωσης.

Σας συνιστούμε να διαβάσετε τις δηλώσεις προστασίας προσωπικών δεδομένων και τα πρότυπα της που παρέχονται από τρίτους κατά την αξιολόγηση της κατάλληλης χρήσης αυτών των υπηρεσιών για τον οργανισμό σας.

Power Apps US Government και υπηρεσίες Azure

Οι υπηρεσίες του Power Apps US Government έχουν αναπτυχθεί για το Microsoft Azure Government. Το Microsoft Entra δεν αποτελεί μέρος του ορίου διαπίστευσης του Power Apps US Government αλλά εξαρτάται από τον μισθωτή του πελάτη Microsoft Entra ID για τις συναρτήσεις μισθωτή και ταυτότητας του πελάτη, συμπεριλαμβανομένου του ελέγχου ταυτότητας, του ομοσπονδιακού ελέγχου ταυτότητας και της άδειας χρήσης.

Όταν ένας χρήστης ενός οργανισμού που χρησιμοποιεί AD FS επιχειρεί να αποκτήσει πρόσβαση στο Power Apps US Government ο χρήστης ανακατευθύνεται σε μια σελίδα σύνδεσης που φιλοξενείται στον διακομιστή του οργανισμού AD FS. Ο χρήστης χρησιμοποιεί διαπιστευτήρια για τον διακομιστή AD FS του οργανισμού του. Ο διακομιστής AD FS του οργανισμού επιχειρεί να πιστοποιήσει τα διαπιστευτήρια χρησιμοποιώντας την υποδομή υπηρεσίας καταλόγου Active Directory του οργανισμού.

Εάν ο έλεγχος ταυτότητας είναι επιτυχής, ο διακομιστής του οργανισμού AD FS εκδίδει δελτίο SAML (Security Assertion Markup Language) που περιέχει πληροφορίες σχετικά με την ταυτότητα του χρήστη και την ιδιότητα μέλους.

Ο διακομιστής AD FS πελάτη συνδέεται σε αυτό το δελτίο (ticket) χρησιμοποιώντας ένα ασύμμετρο ζεύγος κλειδιών κατά το ήμισυ και αποστέλλει το δελτίο στο Microsoft Entra μέσω κρυπτογραφημένου Transport Layer Security (TLS). Το Microsoft Entra ID επικυρώνει την υπογραφή χρησιμοποιώντας το άλλο μισό του ασύμμετρου ζεύγους κλειδιών και εκχωρεί πρόσβαση με βάση το δελτίο.

Οι πληροφορίες για την ταυτότητα και την ομάδα μέλους του χρήστη παραμένουν κρυπτογραφημένες στο Microsoft Entra ID. Με άλλα λόγια, μόνο οι περιορισμένες πληροφορίες που ταυτοποιούν το χρήστη αποθηκεύονται στο Microsoft Entra ID.

Όλες οι λεπτομέρειες της αρχιτεκτονικής ασφάλειας Microsoft Entra και της εφαρμογής ελέγχου βρίσκονται στο Azure SSP. Οι τελικοί χρήστες δεν αλληλεπιδρούν απευθείας με το Microsoft Entra ID.

Διευθύνσεις URL υπηρεσίας Power Apps US Government

Μπορείτε να χρησιμοποιήσετε ένα διαφορετικό σύνολο διευθύνσεων URL για πρόσβαση σε περιβάλλοντα Power Apps US Government, όπως φαίνεται στον ακόλουθο πίνακα (οι εμπορικές διευθύνσεις URL εμφανίζονται επίσης για αναφορά βάσει συμφραζομένων, σε περίπτωση που είστε πιο εξοικειωμένοι).

Διεύθυνση URL εμπορικής έκδοσης Διεύθυνση URL έκδοσης US Government
https://make.powerapps.com https://make.gov.powerapps.us (GCC)
https://make.high.powerapps.us (GCC High)
https://make.apps.appsplatform.us (DoD)
https://create.powerapps.com https://make.gov.powerapps.us (GCC)
https://make.high.powerapps.us (GCC High)
https://make.apps.appsplatform.us (DoD)
https://flow.microsoft.com/connectors https://gov.flow.microsoft.us/connectors
https://high.flow.microsoft.us/connectors (GCC High)
https://flow.appsplatform.us (DoD)
https://admin.powerplatform.microsoft.com https://gcc.admin.powerplatform.microsoft.us
https://high.admin.powerplatform.microsoft.us (GCC High)
https://admin.appsplatform.us (DoD)
https://apps.powerapps.com https://play.apps.appsplatform.us (GCC)
https://apps.high.powerapps.us (GCC High)
https://play.apps.appsplatform.us (DoD)

Για τους πελάτες που υλοποιούν περιορισμούς δικτύου, βεβαιωθείτε ότι η πρόσβαση στους παρακάτω τομείς είναι διαθέσιμη στα σημεία πρόσβασης των τελικών χρηστών σας:

Πελάτες GCC:

*.microsoft.us
*.powerapps.us
*.azure-apihub.us
*.azure.net
*.azure.us
*.azureedge.net
*.azureedge.us
*.usgovcloudapi.net
*.microsoftonline.com
*.microsoft.com
*.windows.net
*.crm9.dynamics.com
*.dynamics365portals.us

Επίσης, ανατρέξτε στο θέμα Απαιτούμενες περιοχές IP για να ενεργοποιήσετε την πρόσβαση σε περιβάλλοντα που ενδέχεται να δημιουργήσουν οι χρήστες και οι διαχειριστές στους μισθωτές σας, καθώς και σε άλλες υπηρεσίες Azure που αξιοποιούνται από την πλατφόρμα:

  • GCC και GCC High: (Εστίαση σε AzureCloud.usgovtexas και AzureCloud.usgovvirginia)
  • DoD: Εστιάστε στα USDoD East και USDoD Central

Πελάτες GCC High και DoD:

*.microsoft.us
*.powerapps.us
*.azure-apihub.us
*.azure.net
*.azure.us
*.azureedge.net
*.azureedge.us
*.usgovcloudapi.net
*.microsoftonline.us
*.microsoftdynamics.us (GCC High)
*.crm.microsoftdynamics.us (GCC High)
*.high.dynamics365portals.us (GCC High)
*.appsplatform.us (DoD)
*.crm.appsplatform.us (DoD)
*.appsplatformportals.us (DoD)

Επίσης, ανατρέξτε στις απαιτούμενες περιοχές IP για να ενεργοποιήσετε την πρόσβαση σε περιβάλλοντα που μπορούν να δημιουργήσουν οι χρήστες και οι διαχειριστές μέσα στον μισθωτή σας, καθώς και σε άλλες υπηρεσίες Azure που αξιοποιηθούν από την πλατφόρμα:

  • GCC και GCC High: (Εστίαση σε AzureCloud.usgovtexas και AzureCloud.usgovvirginia)
  • DoD: Εστιάστε στα USDoD East και USDoD Central

Η υπηρεσία περιφερειακού εντοπισμού δεν χρησιμοποιείται

Με ισχύ από τις 2 Μαρτίου 2020, η περιφερειακήΥπηρεσία εντοπισμού θα καταργηθεί. Περισσότερες πληροφορίες: Η υπηρεσία περιφερειακού εντοπισμού δεν λειτουργεί

Συνδεσιμότητα μεταξύ Power Apps US Government και δημόσιων υπηρεσιών cloud Azure

Το Azure κατανέμεται ανάμεσα σε πολλαπλά clouds. Από προεπιλογή, οι μισθωτές μπορούν να ανοίξουν τους κανόνες τείχους προστασίας σε ένα περιβάλλον συγκεκριμένου cloud, αλλά το δίκτυο μεταξύ cloud είναι διαφορετικό και απαιτεί το άνοιγμα συγκεκριμένων κανόνων τείχους προστασίας για την επικοινωνία μεταξύ των υπηρεσιών. Εάν είστε πελάτης του Power Apps και έχετε υπάρχοντα περιβάλλοντα SQL στο δημόσιο σύννεφο Azure στο οποίο πρέπει να αποκτήσετε πρόσβαση, πρέπει να ανοίξετε συγκεκριμένους κανόνες τείχους προστασίας στο SQL στον χώρο IP cloud του Azure για Δημόσιους οργανισμούς, για τα παρακάτω κέντρα δεδομένων:

  • USGov Βιρτζίνια
  • USGov Τέξας
  • US DoD East
  • US DoD Central

Ανατρέξτε στις περιοχές Azure IP και Ετικέτες υπηρεσίας – έγγραφο US Government Cloud, εστιάζοντας την προσοχή σας στο AzureCloud.usgovtexas, το AzureCloud.usgovvirginia ή/και US DoD East και US DoD Central όπως σημειώνεται παραπάνω. Λάβετε επίσης υπόψη ότι αυτές είναι οι περιοχές IP που απαιτούνται προκειμένου οι τελικοί χρήστες σας να έχουν πρόσβαση στις διευθύνσεις URL της υπηρεσίας.

Ρύθμιση παραμέτρων των προγραμμάτων-πελατών φορητών συσκευών

Για να συνδεθείτε με το Power Apps πρόγραμμα-πελάτη για κινητές συσκευές απαιτούνται ορισμένα πρόσθετα βήματα ρύθμισης παραμέτρων.

  1. Στη σελίδα εισόδου, επιλέξτε το εικονίδιο με το γρανάζι στην κάτω δεξιά γωνία.
  2. Επιλέξτε Ρυθμίσεις περιοχής.
  3. Επιλέξτε ένα από τα παρακάτω:
    • GCC: US Government GCC
    • GCC High: US Government GCC High
    • DoD: US Government DOD
  4. Επιλέξτε ΟΚ.
  5. Στη σελίδα εισόδου, επιλέξτε Σύνδεση.

Η εφαρμογή για κινητές συσκευές θα χρησιμοποιεί πλέον τον τομέα cloud των δημόσιων οργανισμών των ΗΠΑ.

Ρύθμιση πύλης δεδομένων εσωτερικής εγκατάστασης

Εγκαταστήστε μια πύλη δεδομένων εσωτερικής εγκατάστασης για να μεταφέρετε δεδομένα γρήγορα και με ασφάλεια ανάμεσα σε μια εφαρμογή καμβά που είναι ενσωματωμένη στο Power Apps και σε μια προέλευση δεδομένων που δεν βρίσκεται στο cloud, όπως μια βάση δεδομένων SQL Server εσωτερικής εγκατάστασης ή μια τοποθεσία εσωτερικής εγκατάστασης SharePoint.

Εάν ο οργανισμός σας (μισθωτής) έχει ήδη ρυθμιστεί και έχει συνδέσει με επιτυχία την πύλη δεδομένων εσωτερικής εγκατάστασης για το Power BI US Government, τότε η διεργασία και η ρύθμιση παραμέτρων που εκτέλεσε ο οργανισμός σας για να ενεργοποιηθεί θα ενεργοποιήσει επίσης τη σύνδεση εσωτερικής εγκατάστασης για το Power Apps.

Προηγουμένως, οι πελάτες της κυβέρνησης ΗΠΑ είχαν ανάγκη να επικοινωνήσουν με την υποστήριξη πριν ρυθμίσουν τις παραμέτρους της πρώτης πύλης εσωτερικής εγκατάστασης δεδομένων, καθώς η υποστήριξη θα χρειαζόταν να επιτρέψει τον μισθωτή για χρήση της πύλης. Αυτό δεν απαιτείται πλέον. Εάν αντιμετωπίσετε οποιοδήποτε πρόβλημα με τη ρύθμιση παραμέτρων ή τη χρήση της πύλης δεδομένων εσωτερικής εγκατάστασης, επικοινωνήστε με την υποστήριξη για βοήθεια.

Τηλεμετρία για εφαρμογές βάσει μοντέλου

Η ακόλουθη διεύθυνση URL πρέπει να προστεθεί στη λίστα αποδοχής ώστε να διασφαλιστεί η επικοινωνία μέσω τειχών προστασίας και άλλων μηχανισμών ασφαλείας για πληροφορίες τηλεμετρίας εφαρμογών βάσει μοντέλου:

  • GCC και GCC High: https://tb.pipe.aria.microsoft.com/Collector/3.0
  • DoD: https://pf.pipe.aria.microsoft.com/Collector/3.0

Περιορισμοί χαρακτηριστικών του Power Apps US Government

Η Microsoft προσπαθεί να διατηρήσει τη λειτουργική ισοτιμία μεταξύ της εμπορικής διαθέσιμης υπηρεσίας μας και εκείνων που είναι ενεργοποιημένες μέσω των cloud US Government. Αυτές οι υπηρεσίες αναφέρονται ως Power Apps Government Community Cloud (GCC) και GCC High. Ανατρέξτε στο εργαλείο Παγκόσμιας γεωγραφικής διαθεσιμότητας για να δείτε πού είναι διαθέσιμο το Power Apps σε όλο τον κόσμο, συμπεριλαμβανομένων των χρονολογίων κατά προσέγγιση διαθεσιμότητας.

Υπάρχουν εξαιρέσεις στην αρχή της διατήρησης της λειτουργικής ισοτιμίας των προϊόντων στα cloud της κυβέρνησης των Η.Π.Α. Για περισσότερες πληροφορίες σχετικά με τη διαθεσιμότητα των δυνατοτήτων, κάντε λήψη αυτού του αρχείου: Business Applications US Government - Σύνοψη διαθεσιμότητας.

Αίτημα υποστήριξης

Έχετε πρόβλημα με την υπηρεσία σας; Μπορείτε να δημιουργήσετε ένα αίτημα υποστήριξης για να επιλυθεί το ζήτημα.

Περισσότερες πληροφορίες: Επικοινωνήστε με την τεχνική υποστήριξη

Δείτε επίσης

Microsoft Power Automate US Government
Dynamics 365 US Government