Office 365 GCC High und DoD
Microsoft bietet GCC High- und DoD-Umgebungen an, um die einzigartigen und sich weiterentwickelnden Anforderungen des Us-Amerikanischen Verteidigungsministeriums zu erfüllen. Über die Volumenlizenzierung verfügbar, durchlaufen interessierte Organisationen einen Validierungsprozess, um die Berechtigung sicherzustellen, bevor eine Umgebung eingerichtet wird. Testversionen sind derzeit nicht verfügbar.
Wenden Sie sich an Ihr Kontoteam oder Ihren bevorzugten Partner, um mehr zu erfahren oder den Validierungsprozess zu initiieren. Weitere Informationen zum Kauf finden Sie unter Microsoft 365 Government – Kaufanleitung.
Verwenden dieser Dienstbeschreibung
Die Beschreibung des Office 365 US Government-Diensts dient als Überlagerung zur allgemeinen Office 365-Dienstbeschreibung. Es definiert die eindeutigen Verpflichtungen und Unterschiede im Vergleich zu Office 365 Enterprise-Angeboten.
Compliance
Office 365 GCC High und DoD erfüllen die Complianceanforderungen für die folgenden Zertifizierungen und Akkreditierungen:
Office 365 GCC High and DoD: Wird anhand der NIST-Sonderpublikation 800-800-53 bei einer FIPS 199 High-Kategorisierung bewertet.
Office 365 DoD: Die Sicherheitskontrollen und -steuerungserweiterungen für den Sicherheitsanforderungenleitfaden des US-Verteidigungsministeriums für Cloud Computing (SRG) für Informationen bis zu Auswirkungsstufe 5 (L5).
Gemäß den DoD-Anforderungen können nur Entitäten des Verteidigungsministeriums Lizenzen für die Office 365 DoD-Umgebung erwerben, die als DoD SRG L5 zertifiziert ist. Nicht-Department of Defense-Entitäten, die die entsprechenden Berechtigungsanforderungen erfüllen, können Lizenzen für die Office 365 GCC High-Umgebung erwerben, die mithilfe von NIST SP 800-53-Steuerelementen bei einer FIPS 199 High-Kategorisierung bewertet wird und die Äquivalenz mit IL4 oder die erforderliche Vererbung für CMMC nachweisen kann.
Hintergrundprüfung
Office 365-Mitarbeiter haben keinen ständigen Zugriff auf die Produktion von GCC High und DoD. Alle Mitarbeiter, die eine vorübergehende Berechtigungserweiterung anfordern, die Zugriff auf Kundeninhalte gewähren würde, müssen zuerst die folgenden Hintergrundprüfungen bestanden haben.
| Microsoft-Personalprüfung undHintergrundüberprüfungen 1 | Beschreibung |
|---|---|
| US-amerikanische Staatsbürgerschaft |
Überprüfung der US-amerikanischen Staatsbürgerschaft |
| Prüfung des beruflichen Lebenslaufs |
Überprüfung von sieben (7) Jahren der bisherigen Berufstätigkeit |
| Überprüfung der Ausbildung |
Überprüfung der höchsten abgeschlossenen Ausbildung |
| Suchen der US-Sozialversicherungsnummer |
Überprüft, ob die bereitgestellte Versicherungsnummer gültig ist. |
| Überprüfen des Vorstrafenregisters |
Auszug aus dem Strafregister über sieben (7) Jahre im Hinblick auf Kapitalverbrechen oder geringfügige Vergehen auf Bundesstaats-, Bezirks- und lokaler Ebene sowie auf Bundesebene. |
| Liste des Office of Foreign Assets Control (OFAC, Amt für Kontrolle von Auslandsvermögen) |
Überprüfung anhand der Liste der Gruppen des Us-Finanzministeriums, mit denen US-Personen keine Handels- oder Finanztransaktionen tätigen dürfen |
| Liste des Bureau of Industry and Security (BIS, Amt für Industrie und Sicherheit) |
Überprüfung der Liste des Wirtschaftsministeriums mit Einzelpersonen und Entitäten, die keine Exportaktivitäten ausüben dürfen. |
| Office of Defense Trade Controls Debarred Persons List (DDTC, Liste gesperrter Personen des Kontrollgremiums für den Handel mit Verteidigungswaffen) |
Überprüfung der Liste von Einzelpersonen und Entitäten des Außenministeriums, die keine Exportaktivitäten im Zusammenhang mit der Verteidigungsindustrie ausüben dürfen. |
| Fingerabdrücke |
Hintergrundprüfung von Fingerabdrücken in FBI-Datenbanken |
| Verteidigungsministerium IT-2 |
Mitarbeiter, die erweiterte Berechtigungen für Kundendaten oder privilegierten Administratorzugriff auf SRG L5-Dienstfunktionen des Verteidigungsministerium der Vereinigten Staaten anfordern, müssen die Beurteilung des Verteidigungsministeriums IT-2 basierend auf einer erfolgreichen OPM-Untersuchung der Stufe 3 bestehen. |
1 Gilt nur für Mitarbeiter mit temporärem oder ständigem Zugriff auf Kundeninhalte, die in Office 365 US GCC-High- oder DOD-Clouds gehostet werden.
Feature-Nuancen basierend auf kompatibler Cloudarchitektur
Abonnements in den GCC High- und DoD-Umgebungen enthalten die Kernfunktionen von Exchange Online, SharePoint und Skype for Business. Angesichts der verstärkten Zertifizierung und Akkreditierung der Infrastruktur gibt es einige Feature-Unterschiede zwischen den allgemeinen kommerziellen Office 365-Angeboten und den Angeboten, die in GCC High and DoD verfügbar sind.
Exchange Online:
Exchange Online Unified Messaging-Unterstützung für lokale IP-Nebenstellenanlagen : Die Unterstützung für die Integration lokaler IP-PBX-Systeme in Exchange Online Unified Messaging wird in GCC High- und DoD-Abonnements nicht unterstützt.
Dateifreigabe
Benutzern stehen mehrere Optionen zum Freigeben von Dateien und Ordnern in SharePoint und OneDrive zur Auswahl. Alle Optionen sind in den GCC High- und DoD-Umgebungen verfügbar. Weitere Informationen zum Verwalten dieser Optionen finden Sie unter Verwalten von Freigabeeinstellungen. Benutzer in GCC-High können nur für andere Organisationen in GCC-High freigeben. Darüber hinaus werden an Benutzerprofile angefügte NON-GCC High-E-Mail-Adressen nicht unterstützt und lassen das Senden von Warnungs-E-Mails nicht zu. Beispielsweise wird dem lokalen Benutzer A eine Gmail-E-Mail-Adresse zugewiesen und dann mit einer Azure GCC High-Organisation synchronisiert. Benutzer A navigiert zu einer Bibliothek und erstellt eine Warnung für alle Änderungen. Die Warnung wird nicht an die Gmail-Adresse gesendet.
Weitere Informationen finden Sie unter Microsoft Entra B2B in Government- und nationalen Clouds.
Für Office 365 Government sind keine Dateianforderungen verfügbar.
Skype for Business Online
PSTN-Anrufe & PSTN-Konferenzen : Aufgrund der Anforderung, das public Switched Telephone Network (PSTN) für telefonieorientierte Dienste zu verwenden, sind PSTN-Anruf- & PSTN-Konferenzdienste in GCC High und DoD derzeit nicht verfügbar.
Microsoft Teams
Telefonsystem und Audiokonferenzen (über Direct Routing): Telefonsystem- und Audiokonferenzen für GCC High- und DoD-Umgebungen werden über Direct Routing bereitgestellt. Weitere Informationen finden Sie in der Dokumentation zum Servicelevel hier:
Identität
Die mehrstufige Authentifizierung mithilfe eines Verbundidentitätsmodells ermöglicht die Verwendung von PIV- und CAC-Karten.
Viva Engage
Viva Engage for Enterprise ist in den GCC High- und DoD-Umgebungen nicht verfügbar.
Kundensupport
Microsoft erinnert Sie daran, bei Verwendung von Office 365 GCC High/DOD keine kontrollierten, vertraulichen oder vertraulichen Informationen an Kundensupportmitarbeiter weiterzugeben, zumindest bis Sie die Autorisierung des Supportmitarbeiters zum Anzeigen oder Zugreifen auf solche Daten bestätigen.
Microsoft verpflichtet sich, Ihre Privatsphäre zu schützen. Die Unterstützung von Office 365 GCC High/DoD ist jedoch nicht in der Dienstakkreditationsgrenze enthalten und bietet keine FedRAMP-, DOD-SRG-, ITAR-, IRS 1075- oder CJIS-Datenverarbeitungsgarantien.