Microsoft Power Apps US Government

Microsoft, Amerika Birleşik Devletleri kamu sektörünün benzersiz ve gelişen gereksinimlerine yanıt olarak ABD hükümeti kuruluşları için birkaç plandan oluşan Power Apps US Government uygulamasını oluşturdu. Bu bölümde Power Apps US Government uygulamasına özel özelliklere genel bakış sağlanmaktadır. Bu ek bölümü, genel Power Apps hizmet açıklaması hakkında bilgiler içeren Power Apps belgeleri ile birlikte okumanız önerilir. Kısaca, bu hizmete genellikle Power Apps Kamu Topluluğu Bulutu (GCC) veya Power Apps Kamu Topluluğu Bulutu - Yüksek (GCC High) veya Power Apps Savunma Bakanlığı (DoD) adı verilir.

Power Apps US Government hizmet açıklaması, genel Power Apps hizmet açıklaması için bir katman görevi görmesi amacıyla tasarlanmıştır. Bu hizmetin benzersiz taahhütlerini ve Ekim 2016'dan itibaren müşterilerimiz tarafından kullanılabilen Power Apps tekliflerinden farkını tanımlar.

Power Apps US Government ortamları ve planları hakkında

Power Apps US Government planları, aylık aboneliklerdir ve sınırsız sayıda kullanıcıya lisanslanabilir.

Power Apps GCC ortamı, FedRAMP High ve DoD DISA IL2 dahil olmak üzere bulut servislerinin federal gereksinimlerine ve adli ceza sistemlerinin (CJI veri türleri) gereksinimlerine uyum sağlar.

Power Apps US Government kullanan kuruluşlar, Power Apps özellikleri ve yeteneklerine ek olarak Power Apps US Government uygulamasına özgü aşağıdaki özelliklerden de yararlanabilirler:

• Kuruluşunuzun müşteri içeriği, Microsoft'un ticari Power Apps hizmetlerindeki müşteri içeriğinden fiziksel olarak ayrılır.
• Kuruluşunuzun müşteri içeriği Amerika Birleşik Devletleri'nde depolanır.
• Kuruluşunuzun müşteri içeriğine erişim, denetimli Microsoft personeli ile kısıtlıdır.
• Power Apps US Government, ABD kamu sektörü müşterileri için gereken sertifikalar ve akreditasyonlarla uyumludur.

Eylül 2019'dan başlayarak uygun müşteriler artık Power Apps US Government'i "GCC High" ortamına dağıtmayı seçebilirler; bu Microsoft 365 GCC High dağıtımlarına sorunsuz çoklu oturum açma sağlamaktadır. Microsoft, platformu ve operasyonel prosedürlerini, DISA SRG IL4 uyumluluk altyapısı ile hizalanmak üzere tasarlamıştır. US Department of Defense yüklenici müşteri tabanımızı ve Microsoft 365 GCC High'dan faydalanan diğer Federal ajansların Power Apps US Government GCC High dağıtım seçeneğini kullanmasını bekliyoruz. Bu, Genel Azure AD kullanan GCC'nin aksine, müşterinin Azure AD Government'ı müşteri kimlikleri için kullanmasını sağlar ve zorunlu kılar. ABD Savunma Bakanlığı yüklenici müşteri kitlemiz için Microsoft hizmeti bu müşterilerin ITAR gereksinimlerini ve DFARS satın alma düzenlemelerini karşılamasını sağlayacak şekilde çalıştırmaktadır, bu da ABD Savunma Bakanlığı sözleşmeleriyle zorunlu kılınmıştır. DISA tarafından Geçici Bir Faaliyet Yetkisi verilmiştir.

Nisan 2021'den başlayarak uygun müşteriler artık Power Apps US Government'i "DoD" ortamına dağıtmayı seçebilirler; bu Microsoft 365 DoD dağıtımlarına sorunsuz çoklu oturum açma sağlamaktadır. Microsoft, platformu ve operasyonel prosedürlerini, DISA SRG IL5 uyumluluk altyapısı ile hizalanmak üzere tasarlamıştır. DISA tarafından bir Provisional Authority to Operate sağlanmıştır.

Müşteri uygunluğu

Power Apps US Government, (1) ABD federal, eyalet, yerel, kabile ve bölgesel kamu varlıkları ve (2) hükümet yönetmelikleri ve gereksinimlerine tabi verileri işleyen diğer varlıklar tarafından ve uygunluğun doğrulanmasına tabi olacak şekilde bu gereksinimleri karşılamak için Power Apps US Government uygulamasını kullanmanın uygun olduğu durumlarda kullanılabilir. Microsoft tarafından uygunluğun doğrulanması, Silahların Uluslararası Trafiği Yönetmeliğine (ITAR) tabi verilerin, FBI Adli Ceza Bilgi Servisleri (CJIS) ilkesine tabi emniyet teşkilatı verilerinin veya hükümet tarafından düzenlenmiş ya da denetlenen diğer verilerin işlenmesinin onaylanmasını içerir. Doğrulama için verilerin işlenmesine yönelik belirli gereksinimleri olan bir kamu varlığının sponsorluğu gerekebilir.

Power Apps US Government uygunluğu hakkında soruları olan varlıklar firma takımlarına danışmalıdır. Power Apps US Government için müşteri sözleşmesi yenilendikten sonra uygunluğun yeniden doğrulanması gerekir.

Power Apps US Government DoD'un yalnızca DoD varlıkları için kullanılabilir olduğunu unutmayın.

Power Apps US Government planları

Power Apps US Government planlarına erişim, aşağıdaki tekliflerle sınırlıdır; her plan aylık abonelik olarak sunulur ve sınırsız sayıda kullanıcıya lisanslanabilir:

• Kamu sektörü için uygulama planı başına Power Apps
• Kamu sektörü için kullanıcı planı başına Power Apps
• Bazı Microsoft 365 US Government ve Dynamics 365 US Government planlarında tek başına planlara ek olarak, Power Apps ve Power Automate özellikleri dahildir ve böylece müşterilerin Microsoft 365 ve müşteri etkileşimi uygulamalarını (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service ve Dynamics 365 Project Service Automation) genişletmelerine ve özelleştirmelerine olanak tanınır.

Bu lisans gruplarının işlevleri arasındaki farklar hakkında ek bilgiler Power Apps lisans bilgileri sayfasında daha ayrıntılı olarak açıklanmaktadır. Power Apps US Government, Toplu Lisans ve Bulut Çözümü Sağlayıcısı satın alma kanalları üzerinden kullanılabilir. Bulut çözümü sağlayıcı programı Şu anda GCC yüksek müşterileri için kullanılamamaktadır.

Müşteri verileri ve müşteri içeriği nedir?

Çevrimiçi Hizmetler Koşulları'nda tanımlandığı şekilde müşteri verileri, Çevrimiçi Hizmet kullanımı üzerinden müşteriler tarafından veya adlarına Microsoft'a sağlanan tüm metin, ses, video ya da görüntü dosyaları dahil olmak üzere tüm veriler ve yazılım anlamına gelir. Müşteri içeriği, Microsoft Dataverse varlıklarındaki girişler (örneğin, iletişim bilgileri) üzerinden veritabanlarında depolanan içerik gibi doğrudan kullanıcılar tarafından oluşturulmuş müşteri verilerinin belirli bir alt kümesine atıfta bulunur. İçerik genellikle gizli bilgi olarak kabul edilir ve normal hizmet işleminde şifrelenmeden İnternet üzerinden gönderilmez.

Müşteri verilerinin Power Apps koruması hakkında daha fazla bilgi için bkz. Microsoft Online Services Güven Merkezi.

Government Community Cloud için veri ayrılması

Power Apps hizmeti, Power Apps US Government uygulamasının parçası olarak sağlandığında Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) Özel Yayımı 800-145'e uygun olarak sunulur.

Power Apps US Government hizmeti, uygulama katmanında müşteri içeriğinin mantıksal ayrımına ek olarak, ticari Power Apps müşterileri için kullanılan altyapıdan ayrı altyapı kullanarak müşteri içeriği için kuruluşunuza ikinci bir fiziksel ayrım katmanı sağlar. Bu, Azure Kamu bulutunda Azure servislerinin kullanılmasını içerir. Daha fazla bilgi edinmek için bkz. Azure Kamu.

Amerika Birleşik Devletleri'nde bulunan müşteri içeriği

Power Apps US Government hizmetleri, fiziksel olarak Amerika Birleşik Devletleri'nde bulunan veri merkezlerinden sağlanır. Power Apps US Government müşteri içeriği, kullanılmadığı sırada fiziksel olarak yalnızca Amerika Birleşik Devletleri'nde bulunan veri merkezlerinde depolanır.

Yöneticiler tarafından kısıtlı veri erişimi

Microsoft yöneticileri tarafından Power Apps US Government müşteri içeriğine erişim, ABD vatandaşı olan personel ile sınırlıdır. Bu personel, ilgili kamu standartlarına uygun olarak arka plan araştırmalarından geçer.

Power Apps destek ve servis mühendislik ekibi, Power Apps US Government içinde barındırılan müşteri içeriğine kalıcı erişime sahip değildir. Müşteri içeriğine erişim için geçici izin yükseltmesi talep eden herhangi bir çalışanın önce aşağıdaki denetimleri geçmesi gerekmektedir.

¹ Yalnızca Power Apps US Goverment ortamlarında (GCC, GCC High ve DoD) içinde barındırılan müşteri içeriğine erişim için yalnızca geçici veya kalıcı erişime sahip personel için geçerlidir.

Sertifikalar ve akreditasyonlar

Power Apps US Government, Yüksek Etki düzeyinde Federal Risk and Authorization Management Program (FedRAMP) akreditasyonu için tasarlanmıştır. Bu, DoD DISA IL2 ile hizalamayı belirtir. FedRAMP yapıtları, FedRAMP'a uyması gereken federal müşteriler tarafından incelenebilir. Federal kurumlar, Çalıştırma Yetkisi (ATO) vermek için yaptıkları incelemeleri desteklemek üzere bu yapıtları gözden geçirebilir.

Power Apps US Government, emniyet teşkilatı kurumları için müşterinin CJIS İlkesi gereksinimlerini destekleyecek özelliklere sahiptir. Sertifikasyonlar ve akreditasyonlarla ilgili daha ayrıntılı bilgi için Güven Merkezi’ndeki Power Apps US Government ürünleri sayfasını ziyaret edin.

Microsoft, DISA SRG IL4 ve IL5 uyumluluk çerçeveleri ile uyum için gereksinimleri karşılamak üzere platformu ve işletim yordamlarını tasarlamış ve DISA Provisional Authorities to Operate zorunluluğunu karşılamıştır. US Department of Defense yüklenici müşteri tabanımızı ve Microsoft 365 GCC High'dan faydalanan diğer Federal ajansların Power Apps US Government GCC High dağıtım seçeneğini kullanmasını bekliyoruz. Bu, Genel Azure AD kullanan GCC'nin aksine, müşterinin Azure AD Government'ı müşteri kimlikleri için kullanmasını sağlar ve zorunlu kılar. Microsoft, ABD Savunma Bakanlığı yüklenici müşteri kitlemiz için hizmeti bu müşterilerin ITAR gereksinimlerini ve DFARS satın alma düzenlemelerini karşılamasını sağlayacak şekilde çalıştırmaktadır. Benzer şekilde, şu anda Microsoft 365 DoD kullanan ABD Savunma bakanlığı müşteri tabanımızın Power Apps US Government DoD dağıtım seçeneğini kullanmalarını bekliyoruz.

Power Apps US Government ve diğer Microsoft hizmetleri

Power Apps US Government, kullanıcıların Microsoft 365 US Government, Dynamics 365 US Government ve Microsoft Power Automate US Government gibi diğer Microsoft kurumsal hizmet tekliflerine bağlanmalarını ve bunlarla tümleşmesini sağlayan birkaç özellik içerir. Power Apps US Government, çok kiracılı genel bulut dağıtım modeliyle tutarlı şekilde Microsoft veri merkezleri içinde dağıtılır ancak web kullanıcısı istemcisi, Power Apps US Government uygulamasına bağlanan Power Apps mobil uygulamaları, tüm üçüncü taraf müşteri uygulamaları dahil ancak bunlarla sınırlı olmak üzere istemci uygulamaları, Power Apps US Government uygulamasının akreditasyon sınırının parçası değildir ve kamu müşterileri bunları yönetmekten sorumludur.

Power Apps US Government, müşteri yönetimi ve faturalama için Microsoft 365 müşteri yönetimi kullanıcı arabiriminden yararlanır: Power Apps US Government, yönetim konsolu üzerinden müşteri yöneticisine sunulan görsel stilleri sağlamak için Microsoft 365'e güvenirken gerçek kaynakları, bilgi akışını ve veri yönetimini sürdürür. FedRAMP ATO devralma amacıyla, Power Apps US Government, Azure (Azure Government ve Azure DoD dahil) ATO'larının altyapısını ve platform servislerini kullanır.

Active Directory Federasyon Hizmetleri (AD FS) 2.0 kullanımını benimser ve kullanıcılarınızın hizmetlere çoklu oturum açma üzerinden bağlanmasını sağlamaya yardımcı olacak ilkeleri ayarlarsanız geçici olarak önbelleğe alınan tüm müşteri içeriği Amerika Birleşik Devletleri'nde konumlanır.

Power Apps US Government ve üçüncü taraf hizmetler

Power Apps US Government, bağlayıcılar aracılığıyla üçüncü taraf uygulamaları hizmetle tümleştirme özelliği sunar. Bu üçüncü taraf uygulama ve hizmetler, kuruluşunuzun müşteri verilerini Power Apps US Government altyapısının dışında yer alan üçüncü taraf sistemlerde depolamayı, göndermeyi ve işlemeyi içerebilir ve bu nedenle Power Apps US Government uyumluluk ve veri koruma taahhütleri kapsamında yer almaz.

Kuruluşunuz için bu servislerin uygun kullanımını değerlendirirken üçüncü taraflar tarafından sağlanan gizlilik ve uyumluluk bildirimlerini incelemenizi öneririz.

Power Apps US Government ve Azure hizmetleri

Power Apps US Government hizmetleri Microsoft Azure Kamu uygulamasına dağıtılır. Azure Active Directory (Azure AD), Power Apps US Government akreditasyon sınırının bir parçası değildir ancak kimlik doğrulaması, birleşik kimlik doğrulama ve lisanslama dahil olmak üzere müşteri kiracısı ve kimlik işlevleri için müşterinin Azure AD kiracısına bağımlıdır.

Kuruluşun AD FS kullanan bir kullanıcısı, Power Apps US Government uygulamasına erişmeye çalıştığında kuruluşun AD FS sunucusunda barındırılan bir oturum açma sayfasına yönlendirilir. Kullanıcı, kimlik bilgilerini kuruluşunun AD FS sunucusuna sağlar. Kuruluşun AD FS sunucusu, kuruluşun Active Directory altyapısını kullanarak kimlik bilgilerini doğrulamaya çalışır.

Kimlik doğrulaması başarılı olursa kuruluşun AD FS sunucusu, kullanıcının kimliği ve grup üyeliği hakkındaki bilgileri içeren SAML (Security Assertion Markup Language) anahtarı verir.

Müşterinin AD FS sunucusu, asimetrik anahtar çiftinin bir yarısını kullanarak bu anahtarı imzalar ve şifrelenmiş Aktarım Katmanı Güvenliği (TLS) yoluyla Azure AD'ye gönderir. Azure AD, asimetrik anahtar çiftinin diğer yarısını kullanarak imzayı doğrular ve ardından anahtara göre erişim izni verir.

Kullanıcının kimliği ve grup üyeliği bilgileri Azure AD'de şifrelenmiş olarak kalır. Başka bir deyişle, yalnızca kullanıcı tarafından tanımlanabilen sınırlı bilgiler Azure AD'de depolanır.

Azure AD güvenlik mimarisi ve denetim uygulamasının tüm ayrıntılarını Azure SSP'de bulabilirsiniz. Son kullanıcılar doğrudan Azure AD ile etkileşim kurmaz.

Power Apps US Government hizmet URL'leri

Aşağıdaki tabloda gösterildiği gibi Power Apps US Government ortamlarına erişmek için farklı bir URL kümesi kullanırsınız (bunlar hakkında daha fazla bilgi sahibi olmanız için ticari URL'ler bağlamsal başvuru amacıyla da gösterilmiştir).

Ağ kısıtlamaları uygulayan müşterilerin, aşağıdaki etki alanlarına son kullanıcıların erişim noktalarından erişim sağlanabildiğinden emin olmaları gerekmektedir:

GCC Müşterileri:

*.microsoft.us
*.powerapps.us
*.azure-apihub.us
*.azure.us
*.usgovcloudapi.net
*.microsoftonline.com
*.microsoft.com
*.windows.net
*.azureedge.net
*.azure.net
*.crm9.dynamics.com
*.dynamics365portals.us

Ayrıca, kullanıcıların ve yöneticilerin kiracılar içinde diğer Azure hizmetleri kullanılır platformunuz içinde oluşturabileceği Dataverse ortamlara erişimi etkinleştirmek için, gerekli IP aralıklarına başvurun:

• GCC ve GCC High: (AzureCloud.usgovtexas ve AzureCloud.usgovvirginia öğesine odakla)
• DoD: USDoD East ve USDoD Central öğesine odakla

GCC High ve DoD Müşterileri:

*.microsoft.us
*.powerapps.us
*.azure-apihub.us
*.azure.us
*.usgovcloudapi.net
*.microsoftonline.us
*.azureedge.net
*.azure.net
*.azureedge.us
*.microsoftdynamics.us (GCC High)
*.crm.microsoftdynamics.us (GCC High)
*.high.dynamics365portals.us (GCC High)
*.appsplatform.us (DoD)
*.crm.appsplatform.us (DoD)
*.appsplatformportals.us (DoD)

Ayrıca, kullanıcıların ve yöneticilerin kiracılarınız içinde ve platformda kullanılan diğer Azure hizmetlerinde oluşturabileceği Dataverse ortamlarına erişimi etkinleştirmek için Gerekli IP Aralıklarına bakın:

• GCC ve GCC High: (AzureCloud.usgovtexas ve AzureCloud.usgovvirginia öğesine odakla)
• DoD: USDoD East ve USDoD Central öğesine odakla

Bölgesel Bulma Hizmeti kullanım dışı bırakıldı

2 Mart 2020 tarihinde, bölgesel bulma hizmeti kullanım dışı olacaktır. Daha fazla bilgi: Bölgesel Bulma Hizmeti kullanım dışı

Power Apps US Government ile genel Azure Cloud Services arasındaki bağlantı

Azure birden çok buluta dağıtılır. Varsayılan olarak, kiracıların buluta özgü bir ortamda güvenlik duvarı kuralları açmasına izin verilir ancak bulutlar arası ağ farklıdır ve hizmetler arasında iletişim kurmak için belirli güvenlik duvarı kurallarının açılmasını gerektirir. Power Apps müşterisiyseniz ve Azure genel bulutta erişmeniz gereken mevcut SQL ortamlarınız varsa aşağıdaki veri merkezleri için SQL'de Azure Kamu bulut IP alanında belirli güvenlik duvarı kurallarını açmanız gerekir.

• USGov Virginia
• USGov Texas
• Doğu US DoD
• Orta US DoD

Yukarıda belirtildiği şekilde AzureCloud.usgovtexas, AzureCloud.usgovvirginia ve/veya US DoD Doğu ve US DoD Orta'ya odaklanarak Hizmet Etiketleri – US Government Cloud belgesine ve Azure IP Aralıklarına bakın. Ayrıca bunların, son kullanıcılarınızın hizmet URL'lerine erişim sağlaması için gereken IP aralıkları olduğunu unutmayın.

Mobil istemcileri yapılandırma

Power Apps mobil istemciyle oturum açmak için birkaç ek yapılandırma adımı gerekir.

1. Oturum açma sayfasında, sağ alt köşedeki dişli simgesini seçin.
2. Bölge ayarlarını seçin.
3. Aşağıdakilerden birini seçin:
   • GCC: US Government GCC
   • GCC High: US Government GCC High
   • DoD: US Government DOD
4. Tamam'ı seçin.
5. Oturum açma sayfasında Oturum aç'ı seçin.

Mobil uygulama şimdi US Government Cloud etki alanını kullanacaktır.

Şirket içi veri ağ geçidi yapılandırması

Power Apps'de yerleşik bir tuval uygulaması ile şirket içi SQL Server veritabanı veya şirket içi SharePoint sitesi gibi bulut ortamında olmayan bir veri kaynağı arasında hızlı ve güvenli bir şekilde veri aktarımı için bir şirket içi veri ağ geçidi yükleyin.

Kuruluşunuz (kiracı) Power BI US Government'ı önceden yapılandırıp başarıyla bağlandıysa kuruluşunuzdaki işlem ve yapılandırma Power Apps için şirket içi bağlantıyı da etkinleştirecek şekilde yürütülür.

Önceden, desteğin ağ geçidi kullanımı için kiracıyı "izin verilenler listesine" alması gerektiğinden US Government müşterilerinin ilk şirket içi veri ağ geçidini yapılandırmadan önce destek ekibiyle iletişim kurması gerekiyordu. Bu, artık gerekli değil. Şirket içi veri ağ geçidini yapılandırma veya kullanmayla ilgili herhangi bir sorunla karşılaşırsanız, yardım için desteğe başvurun.

Power Apps US Government özellik sınırlamaları

Power Apps uygulamasının ticari sürümünde kullanılabilir olan bazı özellikler, Power Apps US Government müşterileri tarafından kullanılamaz. Power Apps takımı, aşağıdaki özelliklerin US Government müşterileri tarafından kullanılabilmesi için etkin bir şekilde çalışmaktadır ve bu özellikler kullanılabilir olduğunda bu makaleyi güncelleştirirler:

• Power BI içine ekleyin.

• Test Studio, Government ortamlarında kullanılamaz.

• Teams'e ekle düğmesini kullanarak uygulama ekleme yeteneği .

• Bağlayıcılar: Ticari hizmetimizde kullanılan en popüler bağlayıcılar (kullanım telemetrisine dayanarak) yayınlanmıştır. Ticari teklifte, dağıtıldığını görmediğiniz bir Bağlayıcı varsa lütfen destekle iletişime geçin; isteğinizi inceleyeceğiz. Üçüncü taraf bağlayıcıların GCC High veya DoD'a eklenmeyeceğini unutmayın. Özellikler, Bağlayıcıların "varsayılan olarak engellendi" olarak eklenmesine olanak sağlayan Dijital Kayıp Önleme (DLP) yönetim işlevselliğiyle araştırılır. Bu mümkün oluncaya kadar, üçüncü taraf bağlayıcılar, gelişmiş veri kullanımı denetimlerini korumak için GCC High ortamına bağlı kuruluşlar için ciddi bir tehdit oluşturmaktadır.

• AI Builder, DoD'de henüz kullanılamamaktadır.

• Jeo uzamsal özellikler , artık kamu ortamlarında kullanılamaz.

Destek isteme

Hizmetlerinizle ilgili sorun mu yaşıyorsunuz? Sorunun çözümlenmesi için bir destek isteği oluşturabilirsiniz.

Daha fazla bilgi: Teknik Destek Birimine Başvurma

Ayrıca bkz.

Microsoft Power Automate US Government
Kullanıcı Arabirimi Akışları
Dynamics 365 US Government