Office 365 GCC High y DoD

  • Artículo

Para cumplir los requisitos únicos y en constante evolución del Departamento de Defensa de Estados Unidos, así como los contratistas que poseen o procesan información controlada sin clasificar (CUI) por el DoD o sujetos al Reglamento internacional de tráfico de armas (ITAR), Microsoft ofrece entornos GCC High y DoD. Disponible mediante las licencias por volumen, las organizaciones que estén interesadas pueden participar en un proceso de validación para certificar su idoneidad antes de establecer el entorno. Las pruebas no están disponibles en este momento.

Engage su equipo de cuenta o asociado preferido para obtener más información o iniciar el proceso de validación. Para obtener más información sobre cómo comprar, consulte Microsoft 365 Government - How to Buy( Microsoft 365 Government - How to Buy).

Cómo utilizar esta descripción del servicio

La descripción del servicio Office 365 gobierno de EE. UU. está diseñada para servir como una superposición a la descripción general del servicio Office 365. Define los compromisos y diferencias únicos en comparación con Office 365 para las ofertas empresariales.

Cumplimiento

Office 365 GCC High y DoD cumplen los requisitos de cumplimiento de las siguientes certificaciones y acreditaciones:

  • Office 365 GCC High and DoD: Se evalúa mediante los controles 800-800-53 de la publicación especial 800-800-53 del Instituto Nacional de Estándares y Tecnología (NIST) en una categorización alta FIPS 199.

  • Office 365 DoD: los controles de seguridad y las mejoras de control de Estados Unidos Guía de requisitos de seguridad de informática en la nube (SRG) del Departamento de Defensa para obtener información hasta el nivel de impacto 5 (L5).

Según los requisitos del DoD, solo las entidades del Departamento de Defensa pueden comprar licencias para el entorno Office 365 DoD certificado como DoD SRG L5. Las entidades que no son del Departamento de Defensa que cumplen los requisitos de elegibilidad adecuados pueden comprar licencias para el entorno Office 365 GCC High que se evalúa mediante controles NIST SP 800-53 en una categorización alta fips 199 y pueden demostrar equivalencia a IL4 o herencia necesaria para CMMC.

Detección en segundo plano

Office 365 personal no tiene acceso permanente a la producción de GCC High y DoD. Cualquier personal que solicite la elevación de permisos temporales que concedería acceso al contenido del cliente debe haber pasado primero las siguientes comprobaciones en segundo plano.

Examen de personal de Microsoft y comprobaciones de antecedentes1 Descripción
EE.UU. Ciudadanía
Comprobación de la ciudadanía estadounidense
Comprobación del historial de empleo
 Comprobación del historial de empleo (7 años)
Comprobación de la formación académica
 Comprobación del grado más alto obtenido
Búsqueda del número de la seguridad social (SSN)
 Comprobación de la validez del SSN proporcionado
Comprobación de los antecedentes penales
 Una comprobación de los antecedentes penales de los últimos siete años en búsqueda de delitos y delitos menores a nivel local, de condado, estatal y federal.
Office of Foreign Assets Control List (OFAC)
 Validación en la lista del Departamento del Tesoro de grupos con los que las personas estadounidenses no pueden participar en transacciones comerciales o financieras
Bureau of Industry and Security List (BIS)
 Una comprobación que valida la información según la lista de individuos y entidades que no pueden realizar actividades de exportación que elabora el Departamento de Comercio.
Office of Defense Trade Controls Debarred Persons List (DDTC)
 Una comprobación que valida la información según la lista de individuos y entidades que no pueden realizar actividades de exportación relacionadas con la industria militar que elabora el Departamento de Estado.
Comprobación de las huellas digitales
 Una comprobación de antecedentes mediante las huellas digitales consultando las bases de datos del FBI.
Departamento de Defensa IT-2
 El personal que solicite permisos elevados para los datos de los clientes o un acceso administrativo privilegiado a las funciones del servicio SRG L5 del Departamento de Defensa debe pasar la adjudicación IT-2 del Departamento de Defensa en función de una investigación correcta de OPM Nivel 3

1 Solo se aplica al personal con acceso temporal o permanente al contenido del cliente hospedado en Office 365 nubes de GCC-High o DOD de EE. UU.

Matices de características basados en la arquitectura en la nube compatible

Las suscripciones en los entornos GCC High y DoD incluyen las características principales Exchange Online, SharePoint y Skype Empresarial. Dada la mayor certificación y acreditación de la infraestructura, existen algunas diferencias entre las ofertas de Office 365 comerciales generales y las disponibles en GCC High y DoD.

Exchange Online

Exchange Online compatibilidad de mensajería unificada con IP-PBX local: la compatibilidad con la integración de sistemas IP-PBX locales con Exchange Online mensajería unificada no se admite en las suscripciones GCC High y DoD.

Uso compartido de archivos

Los usuarios tienen varias opciones para compartir archivos y carpetas en SharePoint y OneDrive. Todas las opciones están disponibles en los entornos GCC High y DoD. Para obtener más información sobre cómo administrar estas opciones, consulte Administración de la configuración de uso compartido. Los usuarios de GCC-High solo podrán compartir con otras organizaciones de GCC-High. Además, no se admiten direcciones de correo electrónico que no sean GCC High asociadas a perfiles de usuario y no permitirán que se envíen correos electrónicos de alerta. Por ejemplo, al usuario A local se le asigna una dirección de correo electrónico de Gmail y, a continuación, se sincroniza con una organización de Azure GCC High. El usuario A navega a una biblioteca y crea una alerta para los cambios. La alerta no se enviará a la dirección de Gmail.

Nota:

Actualmente, los usuarios de GCC-High no pueden compartir con los usuarios que usan Office 365 operados por 21Vianet.

Las solicitudes de archivo no están disponibles para Office 365 Administración Pública.

Skype Empresarial Online

Llamada RTC & conferencia RTC : debido al requisito de usar la red telefónica conmutada (RTC) para servicios orientados a la telefonía, las llamadas RTC & servicios de conferencia RTC no están disponibles actualmente en GCC High y DoD.

Microsoft Teams

Sistema telefónico y audioconferencia (a través del enrutamiento directo): el sistema telefónico y las audioconferencias para entornos GCC High y DoD se entregan a través del enrutamiento directo. Para obtener más información, consulte la documentación de nivel de servicio aquí:

Identidad

La autenticación multifactor mediante un modelo de identidad federada permite el uso de tarjetas PIV y CAC.

Viva Engage

Viva Engage para empresas no está disponible en los entornos GCC High y DoD.

Asistencia al cliente

Microsoft le recuerda que no comparta información controlada, confidencial o confidencial con el personal de soporte al cliente como parte de su incidente de soporte técnico al usar Office 365 GCC High/DOD, al menos hasta que confirme la autorización del agente de soporte técnico para ver o acceder a dichos datos.

Microsoft se compromete a proteger su privacidad). Sin embargo, Office 365 compatibilidad con GCC High/DoD no se incluye en el límite de acreditación del servicio y no proporciona garantías de cumplimiento de control de datos de FedRAMP, DOD SRG, ITAR, IRS 1075 o CJIS.