Office 365 Cloud de la communauté du secteur public High et DoD

Pour satisfaire les exigences uniques et en constante évolution du département américain de la Défense, ainsi que des fournisseurs conservant ou traitant des informations non classées contrôlées par le département de la Défense (CUI), ou soumis aux réglementations ITAR (International Traffic in Arms Regulations), Microsoft propose des environnements GCC High et DoD. Ceux-ci sont disponibles via les licences en volume. Les organisations intéressées suivent un processus de validation pour vérifier leur admissibilité avant l’établissement d’un environnement. Les essais ne sont pas disponibles pour le moment.

Engagez votre équipe de compte ou votre partenaire favori pour en savoir plus ou lancer le processus de validation. Pour plus d’informations sur l’achat, voir Microsoft 365 gouvernement - Comment acheter.

Utilisation de la description de ce service

La description Office 365 service pour le gouvernement américain est conçue pour servir de superposition à la description générale Office 365 service. Il définit les engagements uniques et les différences par rapport aux Office 365 pour les offres d’entreprise.

Conformité

GCC High et DoD répondent aux critères de conformité concernant les certifications et accréditations suivantes :

  • Le programme de gestion des risques et de l’autorisation pour le gouvernement fédéral chez FedRAMP High, y compris les contrôles de sécurité et les améliorations apportées aux contrôles, comme indiqué dans la publication spéciale 800-53 du National Institute of Standards and Technology (NIST).

  • Les contrôles de sécurité et les améliorations apportées au contrôle pour le guide des exigences de sécurité de Cloud Computing (SRG) du département de la Défense des États-Unis pour les informations jusqu'au niveau d'impact 5 (L5).

Les abonnés du département de la Défense à Office 365 bénéficieront des services fournis par l'environnement exclusif du DoD satisfaisant aux exigences du guide SRG DOD L5. Les abonnés autres que le département de la Défense recevront des services de l’environnement de défense du gouvernement américain évalué au niveau L5, mais qui utilisent la segmentation L4.

Filtrage des antécédents

Le personnel d’Office 365 ne dispose pas d’un accès permanent à l’environnement de production GCC High et DoD. Tout personnel qui demande une élévation temporaire d’autorisation qui accorderait l’accès au contenu du client doit d’abord avoir passé les vérifications des antécédents suivantes.

Filtrage du personnel Microsoft et vérifications des antécédents1 Description
Informations d’identification personnelle Citoyenneté
Vérification de la citoyenneté américaine
Vérification de l'expérience professionnelle
Vérification de l'expérience professionnelle sur sept (7) ans
Vérification de la formation professionnelle
Vérification du plus haut diplôme obtenu
Recherche du numéro de sécurité sociale américain (SSN)
Vérification de la validité du numéro de sécurité sociale fourni
Vérification du casier judiciaire
Recherche de crimes et délits au niveau étatique, régional et local et au niveau fédéral dans le casier judiciaire sur sept (7) ans
Liste du Bureau du contrôle des avoirs étrangers (OFAC)
Validation par rapport à la liste du Département du Trésor répertoriant les groupes avec lesquels les personnes américaines ne sont pas autorisées à réaliser des transactions commerciales ou financières
Liste du Bureau de l'industrie et de la sécurité (BIS)
Validation par rapport à la liste du Département du Commerce répertoriant les individus et entités exclus de toute activité d'exportation
Liste rouge du Bureau des contrôles commerciaux en matière de défense (DDTC)
Validation par rapport à la liste du Département d'État répertoriant les individus et entités avec lesquels il est interdit de mener des activités d'exportation liées à l'industrie de la défense
Vérification des empreintes digitales
Vérification des antécédents par empreintes digitales par rapport aux bases de données du FBI
Département de la Défense IT-2
Les personnes demandant une élévation des autorisations en matière de données client ou d'accès administratif privilégié aux capacités de service DOD SRG L5 sont soumises à l'arbitrage du département de la Défense IT-2 qui prend sa décision sur la base d'une enquête niveau 3 de l'OPM

1 S’applique uniquement au personnel ayant un accès temporaire ou permanent au contenu client hébergé dans Office 365 cloud GCC-High ou DOD.

Nuances de fonctionnalités basées sur une architecture cloud compatible

Les abonnements aux environnements Cloud de la communauté du secteur public High et DoD incluent les fonctionnalités principales Exchange Online, SharePoint et Skype Entreprise de base. Étant donné les exigences de certification et d’accréditation accrues de l’infrastructure, certaines fonctionnalités diffèrent entre les offres commerciales générales d’Office 365 et celles qui sont disponibles dans GCC High et DoD.

Exchange Online

Prise en charge de la messagerie unifiée Exchange Online pour le système IP-PBX local: l'intégration des systèmes IP-PBX locaux avec la messagerie unifiée Exchange Online n'est pas prise en charge dans les abonnements GCC High et DoD.

Partage de fichiers

Les utilisateurs ont plusieurs options pour partager des fichiers et des dossiers SharePoint et OneDrive. Toutes les options sont disponibles dans les environnements Cloud de la communauté du secteur public et DoD. Pour plus d’informations sur la gestion de ces options, voir Gérer les paramètres de partage. Les utilisateurs GCC-High peuvent partager uniquement avec d’autres organisations dans Cloud de la communauté du secteur public-High. En outre, les adresses de messagerie Cloud de la communauté du secteur public élevées attachées aux profils utilisateur ne sont pas pris en charge et n’autorisent pas l’envoi de messages d’alerte. Par exemple, une adresse de messagerie Gmail est attribuée à l’utilisateur A local, puis synchronisé avec une organisation Azure Cloud de la communauté du secteur public High. L’utilisateur A navigue vers une bibliothèque et crée une alerte pour toute modification. L’alerte ne sera pas envoyée à l’adresse Gmail.

Notes

Les utilisateurs GCC-High ne peuvent pas actuellement partager avec des utilisateurs d’organisations Cloud de la communauté du secteur public hautes organisations.

Les demandes de fichiers ne sont pas disponibles pour Office 365 Secteur Public.

Skype Entreprise Online

PSTN Calling & PSTN Conferencing - Due to the requirement to use the Public Switched Telephone Network (PSTN) for telephony-oriented services, PSTN Calling & PSTN Conferencing services are currently not available in GCC High and DoD.

Microsoft Teams

Système téléphonique audioconférence (via le routage direct) : les Système téléphonique et l’audioconférence pour les environnements Cloud de la communauté du secteur public High et DoD sont livrés via le routage direct. Pour plus d’informations, consultez la documentation de niveau de service ici :

Identité

L’authentification multifacteur avec un modèle d’identité fédéré permet d’utiliser des cartes PIV et CAC.

Yammer

Yammer entreprise n’est pas disponible dans les environnements Cloud de la communauté du secteur public et DoD.

Service client

Microsoft vous rappelle de ne pas partager d’informations contrôlées, sensibles ou confidentielles avec le personnel du support technique dans le cadre de votre incident de support lorsque vous utilisez Office 365 Cloud de la communauté du secteur public High/DOD, au moins jusqu’à ce que vous confirmiez l’autorisation de l’agent de support pour afficher ou accéder à ces données.

Microsoft s’engage à protéger votre confidentialité. Toutefois, la prise en charge de Office 365 Cloud de la communauté du secteur public High/DoD n’est pas incluse dans la limite de l’accréditation du service et ne fournit pas de garanties de conformité concernant la gestion des données FedRAMP, DOD SRG, ITAR, IRS 1075 ou CJIS.