Power Apps US Government
W odpowiedzi na unikatowe i zmieniające się wymagania sektora publicznego Stanów Zjednoczonych, firma Microsoft stworzyła Power Apps US Government, która zawiera kilka planów dla jednostek administracji amerykańskiej. Ta sekcja zawiera omówienie funkcji, które są specyficzne dla Power Apps US Government. Zaleca się, aby wczytano tę sekcję uzupełniającą wraz z dokumentacją Power Apps zawierającą informacje o ogólnym opisie usługi Power Apps. Dla uproszczenia usługa ta jest powszechnie określana jako Power Apps Government Community Cloud (GCC) lub Power Apps Government Community Cloud – High (GCC High) lub Power Apps Departament Obrony (DoD).
Opis usługi Power Apps US Government został zaprojektowany tak, aby służyć jako nakładka na ogólny opis usługi Power Apps. Definiuje ona unikatowe zobowiązania tej usługi i różnic między ofertami Power Apps, które były dostępne dla klientów od października 2016.
Informacje o planach i środowiskach Power Apps US Government
Plany administracji amerykańskiej Power Apps są comiesięcznymi subskrypcjami i mogą być licencjonowane na nieograniczoną liczbę użytkowników.
Środowisko Power Apps GCC zapewnia zgodność z wymaganiami federalnymi dotyczącymi usług w chmurze, w tym FedRAMP wysokie, DoD DISA IL2 i wymogi dotyczące systemów sądownictwa karnego (typy danych CJI).
Oprócz cech i możliwości Power Apps, organizacji, które korzystają z Power Apps US Government korzystają z następujących funkcji unikatowych dla Power Apps US Government:
- Zawartość klientów w organizacji jest fizycznie segregowana na podstawie zawartości klienta w usługach komercyjnych Power Apps firmy Microsoft.
- Zawartość klientów w organizacji jest przechowywana w Stanach Zjednoczonych.
- Dostęp do informacji o klientach Twojej organizacji jest zabroniony do wykrywania przez pracowników Microsoft użytkowników.
- Power Apps US Government jest zgodny z certyfikatami i akredytacjami wymaganymi przez klientów sektora publicznego w Stanach Zjednoczonego do użytku.
Od września 2019 r. uprawnieni klienci mogą teraz zdecydować się na wdrożenie Power Apps US Government w środowisku „GCC High”, które umożliwia jednokrotne logowanie i bezproblemową integrację z Microsoft 365 GCC High wdrożenia. Firma Microsoft zaprojektowała platformę i procedury operacyjne, aby spełniały wymagania zgodne z wytycznymi zgodności DISA SRG IL4. Microsoft przewiduje, że z usługi Microsoft 365 GCC High US Government GCC High skorzystają zleceniobiorcy Departamentu Obrony USA i inne agencje federalne korzystające obecnie z usługi Power Apps US Government GCC High , co umożliwi klientom korzystanie z tożsamości Microsoft Entra US Government w celu identyfikowania klientów — w przeciwieństwie do środowisk GCC, które korzystają z publicznej tożsamości Microsoft Entra. Dla bazy klient wykonawca Ministerstwa Obrony USA firma Microsoft działa w taki sposób, który umożliwia tym klientom spełnienie zobowiązania ITAR i przepisów nabywania DFARS, zgodnie z dokumentacją i wymogami umów z Ministerstwem Obrony USA. Urząd certyfikacji do działania został przyznany przez DISA.
Począwszy od kwietnia 2021 uprawnieni klienci mogą podjąć decyzję o wdrażaniu Power Apps US Government do środowiska "DoD" co umożliwia jednokrotne logowanie i bezproblemową integrację z wdrożeniami Microsoft 365 DoD. Firma Microsoft zaprojektowała platformę i procedury operacyjne, aby spełniały wymagania zgodne z wytycznymi zgodności DISA SRG IL5. Urząd certyfikacji do działania został przyznany przez disa.
Kwalifikowalność klienta
Power Apps US Government jest dostępne dla (1) amerykańskich jednostek federalnych, stanowych, lokalnych, plemiennych i terytorialnych oraz (2) innych encji, które obsługują dane podlegające przepisom i wymaganiom rządowym oraz w przypadku, gdy korzystanie z Power Apps US Government jest właściwe, aby spełnić te wymagania, z zastrzeżeniem zatwierdzania uprawnień. Zatwierdzenie uprawnień przez firmę Microsoft będzie obejmowało potwierdzenie przeprowadzenia postępowania z danymi związanymi z ruchem międzynarodowym w przepisach dotyczących broni (ITAR), danymi egzekwowania prawa, podlegającymi zasadom FBI kryminalnych form sprawiedliwości (CJIS), lub innym dane rządowe regulowane lub kontrolowane. Zatwierdzanie może wymagać finansowania przez podmiot rządowy z określonymi wymaganiami dotyczącymi manipulowania danymi.
Podmioty z pytaniami dotyczącymi kwalifikowania do Power Apps US Government powinny zasięgnąć opinii zespołu ds. świadczenia. Po odnowieniu kontraktu administracji Power Apps US Government jest wymóg ponownej weryfikacji uprawnień.
Należy pamiętać, że Power Apps DOD dla instytucji rządowych (US Government DoD) jest dostępna tylko dla obiektów dod.
Plany usługi Power Apps US Government
Dostęp do planów Power Apps US Government jest ograniczony do następujących ofert, każdy plan jest oferowany jako subskrypcja miesięczna i może być licencjonowany dla nieograniczonej liczby użytkowników:
- Power Apps dla planu na aplikację dla administracji państwowej
- Power Apps dla planu użytkownika dla administracji państwowej
- Oprócz planów autonomicznych funkcje Power Apps i Power Automate są również zawarte w niektórych planach Microsoft 365 US Government i Dynamics 365 US Government, umożliwiając klientom rozszerzanie i dostosowywanie Microsoft 365, Power Platform i Dynamics 365 (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service i Dynamics 365 Project Service Automation).
Dodatkowe informacje na temat różnic w funkcjonalności między tymi grupami licencji są opisane szczegółowo na stronie z Informacje o licencjonownaiu Power Apps. Power Apps US Government jest dostępna za pośrednictwem kanałów zakupu licencjonowania zbiorowego i dostawcy rozwiązań w chmurze. Program dostawcy rozwiązań w chmurze nie jest obecnie dostępny dla GCC High klientów.
Co to jest dane klienta i treści klienta?
Dane klienta zgodnie z definicją w Postanowienia dotyczące usług online, oznacza wszystkie dane, włącznie z wszystkimi plikami zawierającymi tekst, dźwięki, filmy i obrazy, oraz oprogramowanie, przekazywane firmie Microsoft przez Klientów (lub w ich imieniu) za pośrednictwem usługi Online. Treści klienta, odnosi się do określonego podzbioru danych klienta, który został utworzony bezpośrednio przez użytkowników, np. treści przechowywane w bazach danych za pomocą wpisów w encjach Microsoft Dataverse (na przykład informacje kontaktowe). Treści są zwykle uważane za informacje poufne, i w ramach normalnych usług, nie są wysłane przez Internet bez szyfrowania.
Aby uzyskać więcej informacji na temat ochrony danych klienta Power Apps, zobacz Centrum zaufania usług online Microsoft.
Segregacja danych dla Government Community Cloud
Zapewniana jako część Power Apps US Government, usługa Power Apps jest oferowana zgodnie z wytycznymi Specjalnej publikacji 800-145 Krajowego Instytutu Norm i Technologii (NIST).
Oprócz logicznego oddzielania treści klienta w warstwie aplikacji, usługa Power Apps US Government dostarcza Twojej organizacji drugą warstwę fizycznej segregacji treści klienta przy użyciu infrastruktury, która jest oddzielona od infrastruktury służącej klientom komercyjnym Power Apps. Obejmuje to korzystanie z usług w chmurze Azure dla instytucji rządowych (Azure Government Cloud). Aby dowiedzieć się więcej, zobacz Azure dla instytucji rządowych.
Treści klientów znajdujących się na terenie Stanów Zjednoczonych
Power Apps US Government są świadczone z centrów danych fizycznie znajdujących się w Stanach Zjednoczonych. Treści klienta Power Apps US Government są przechowywane w centrach danych fizycznie znajdujących się tylko w Stanach Zjednoczonych.
Dostęp do danych chronionych przez administratorów
Dostęp do treści klienta Power Apps US Government uzyskiwany przez administratorów Microsoft jest ograniczony do osób, które są obywatelami Stanów Zjednoczonych. Pracownicy przechodzą weryfikację zgodnie z odpowiednimi standardami rządowymi.
Personel działu pomocy technicznej Power Apps i zespół inżynierów nie posiada dostępu do zawartości klienta hostowanej w programie Power Apps US Government. Pracownicy, którzy wnioskują o tymczasowe uprawnienia, zapewniające dostęp do zawartości klienta muszą najpierw przejść następujące kontrole.
| Microsoft Kontrola personelu i sprawdzenieprzeszłości 1 | Podpis |
|---|---|
| Obywatelstwo Stanów Zjednoczonych | Weryfikacja obywatelstwa Stanów Zjednoczonych |
| Historia zatrudnienia | Weryfikacja siedmiu (7) lat historii zatrudnienia |
| Weryfikacja wykształcenia | Weryfikacja najwyższego osiągniętego stopnia |
| Sprawdzenie numeru ubezpieczenia społecznego (SSN) | Sprawdzenie, czy podany numer ubezpieczenia społecznego jest prawidłowy |
| Sprawdzenie przeszłości kryminalnej | Sprawdzenie siedmiu (7) lat przeszłości kryminalnej pod kątem przestępstw i wykroczeń na poziomie stanowym, regionalnym, lokalnym i federalnym |
| Biuro ds. kontroli zasobów zagranicznych (OFAC) | Porównywanie z listą grup Ministerstwa Skarbu, z którymi osoby z USA nie mogą uczestniczyć w handlu lub transakcji finansowych |
| Lista Biura Przemysłu i bezpieczeństwa (BIS) | Porównanie ze sporządzoną przez Departament Handlu listą osób fizycznych lub podmiotów, którym zakazano angażowania się w działania związane z eksportem |
| Sporządzona przez Biuro kontroli handlu materiałami związanymi z obronnością lista osób wykluczonych (DDTC) | Porównanie ze sporządzoną przez Departament Stanu listą osób fizycznych lub podmiotów, którym zakazano angażowania się w działania związane z eksportem związanym z przemysłem obronnym |
| Sprawdzenie odcisków palców | Sprawdzenie odcisków w bazie danych FBI |
| Sprawdzenie w Wydziale Informacji Kryminalnych | Potwierdzona analiza historii kryminalnej federalnej i stanowej przeprowadzona przez państwowe władze wyznaczone przez CSA wpisane do programu Microsoft CJIS IA |
| Departament Obrony IT-2 | Pracownicy żądający podwyższenia uprawnień do danych klienta lub uzyskania uprawnień dostępu administracyjnego do wydajności usługi Dept of TenSS P5 muszą przejść do Działu Obsługi Klienta IT-2 na podstawie udanego zapisu usługi OPM warstwy 3. |
1 Dotyczy tylko personelu z tymczasowym lub stałym dostępem do zawartości klienta hostowanej w Power Apps środowiskach rządowych Stanów Zjednoczonych (GCC GCC High i DoD).
Certyfikaty oraz akredytacje
Power Apps US Government został zaprojektowany, aby wspierać akredytację programu Federal Risk and Authorization Management Program (FedRAMP) na poziomie dużego wpływu. W niniejszym wniosku jest zgodna z DoD DISA IL2. Artefakty FedRAMP są dostępne do wglądu przez klientów federalnych, którzy muszą postępować zgodnie z FedRAMP. Agencje federalne mogą wyświetlić te artefakty, na poparcie przeglądu, aby udzielić Autoryzacji do działania (ATO).
Uwaga
Power Apps został autoryzowany jako usługa w ramach usługi Azure Government FedRAMP ATO. Więcej informacji, w tym jak uzyskać dostęp do dokumentów FedRAMP, można znaleźć na FedRAMP Marketplace: https://marketplace.fedramp.gov/#!/product/azure-government-includes-dynamics-365?sort=productName&productNameSearch=azure%20government
Power Apps US Government zawiera funkcje przeznaczone do obsługi wymagań polityki CJIS klienta dla organów ścigania. Odwiedź stronę produktów usługi Power Apps dla instytucji rządowych USA w witrynie Centrum zaufania, aby uzyskać bardziej szczegółowe informacje na temat certyfikacji i akredytacji.
Firma Microsoft tak zaprojektowała platformę i procedury operacyjne, aby spełnić wymagania zgodne z procedurami zgodności ze standardami DISA SRG IL4 i IL5 i uzyskała brak zabezpieczeń DISA w celu działania. Microsoft przewiduje, że z usługi Microsoft 365 GCC High US Government GCC High skorzystają zleceniobiorcy Departamentu Obrony USA i inne agencje federalne korzystające obecnie z usługi Power Apps US Government GCC High , co umożliwi klientom korzystanie z tożsamości Microsoft Entra US Government w celu identyfikowania klientów — w przeciwieństwie do środowisk GCC, które korzystają z publicznej tożsamości Microsoft Entra. Dla naszej bazy klient wykonawca Ministerstwa Obrony USA firma Microsoft działa w taki sposób, który umożliwia tym klientom spełnienie zobowiązania ITAR i przepisów nabywania DFARS. Podobnie spodziewamy się, że nasza baza klientów Departamentu Obrony USA korzystająca obecnie z usługi Microsoft 365 DoD będzie korzystać z opcji wdrażania usługi Power Apps US Government DoD.
Power Apps US Government i inne usługi Microsoft
Usługa Power Apps US Government oferuje funkcje, które umożliwiają użytkownikom łączenie i integrację z innymi ofertami usług firmy Microsoft dla przedsiębiorstw, takimi jak Microsoft 365 US Government, Dynamics 365 US Government i Microsoft Power Automate US Government. Power Apps US Government jest wdrożony w centrach danych Microsoft w sposób zgodny modelem wdrożenia chmurze publicznej dla wielu dzierżawców, jednak aplikacje klienckie, w tym między innymi klient Web, aplikacje mobilne Power Apps, dowolna aplikacja kliencka będąca stroną trzecią, która łączy się z Power Apps US Government, nie jest częścią granicy akredytacji Power Apps US Government, a klienci rządowi są odpowiedzialni za zarządzanie nimi.
Power Apps US Government używa interfejsu użytkownika administratora klienta Microsoft 365 dla administracji i rozliczeń klienta — Power Apps US Government obsługuje rzeczywiste zasoby, przepływ informacji i zarządzanie danymi jednocześnie polegając na Microsoft 365 jeśli chodzi i zapewnienie stylów wizualnych, które są przedstawiane administratorowi klienta za pomocą konsoli zarządzania. Dla potrzeb dziedziczenia FedRAMP ATO, Power Apps US Government używa ATO Azure (w tym Azure Governement, Azure DoD) dla platform usług i infrastruktury.
Jeśli użytkownicy znajdują się w Stanach Zjednoczonych podczas korzystania z usług federacyjnych w usłudze Active Directory (AD FS) 2.0 lub jeśli przyjmiesz korzystanie i skonfigurujesz zasady, aby zapewnić użytkownikom łączenie się z usługami za pomocą pojedynczego logowania, treści klienta, które są tymczasowo przechowywane w pamięci podręcznej będą się znajdowały w Stanach Zjednoczonych.
Power Apps US Government i inne usługi
Power Apps US Government zapewnia możliwość włączanie do usług aplikacji innych firm poprzez łączniki. Te aplikacje i usługi innych firm mogą obejmować przechowywanie, przekazywanie i przetwarzanie danych klienta organizacji w systemach innych firm, znajdujących się poza infrastrukturą Power Apps US Government, i dlatego nie są objęte zobowiązaniami dotyczącymi zgodności i ochrony danych Power Apps US Government.
Podczas oceniania odpowiedniego korzystania z tych usług w organizacji zaleca się przejrzenie oświadczeń dotyczacych ochrony prywatności i zgodności zapewnionych przez strony trzecie.
Usługi Power Apps US Government i Azure
Usługi Power Apps US Government są rozmieszczone na administracji państwowej Microsoft Azure. Microsoft Entra nie jest częścią akredytacji Power Apps US Government ale polega na klienta tożsamości Microsoft Entra dla dzierżawy klienta i identyfikowania, w tym uwierzytelniania, uwierzytelniania federacyjnego i licencjonowania.
Gdy użytkownik organizacji korzystającej z AD FS próbuje uzyskać dostęp do Power Apps US Government, użytkownik jest przekierowywany do strony logowania znajdującej się na serwerze AD FS organizacji. Użytkownik udostępnia swoje poświadczenia serwerowi AD FS w swojej organizacji. Serwer AD FS organizacji próbuje uwierzytelnić poświadczenia przy użyciu infrastruktury usługi Active Directory organizacji.
Jeśli poświadczenia zostaną uwierzytelnione, serwer AD FS organizacji tworzy bilet SAML (Security Assertion Markup Language) zawierający informacje o tożsamości i przynależności do grupy.
Serwer klienta AD SF podpisuje ten bilet, korzystając z jednej połowy pary klucza asymetrycznego i wysyła do Microsoft Entra za pośrednictwem szyfrowanego TLS (Transport Layer Security). Tożsamość Microsoft Entra sprawdza podpis przy użyciu drugiej połowy kluczy asymetrycznych, a następnie przyznaje dostęp w oparciu o bilet.
Identyfikacja użytkownika i informacje o jego członkostwie w grupie pozostaną zaszyfrowane w tożsamości Microsoft Entra. Mówiąc inaczej, tylko ograniczone dane osobowe będą przechowywane w tożsamości Microsoft Entra.
Pełne informacje na temat architektury zabezpieczeń Microsoft Entra i implementacji kontroli można znaleźć w Azure SPP. Użytkownicy nie wchodzą w bezpośrednią interakcję z tożsamością Microsoft Entra.
Adresy URL Power Apps US Government
W celu uzyskania dostępu do środowisk Power Apps US Government environments jest używany inny zestaw adresów URL, jak pokazano w poniższej tabeli (komercyjne adresy URL są również wyświetlane w postaci kontekstowej, na wypadek, gdyby były bardziej czytelne dla użytkownika).
W przypadku klientów, którzy implementują ograniczenia sieci, należy zapewnić dostęp do następujących domen dla punktów dostępu użytkowników końcowych:
Klienci GCC:
*.microsoft.us
*.powerapps.us
*.azure-apihub.us
*.azure.net
*.azure.us
*.azureedge.net
*.azureedge.us
*.usgovcloudapi.net
*.microsoftonline.com
*.microsoft.com
*.windows.net
*crm9.dynamics.com
*.dynamics365portals.us
Ponadto należy zapoznać się z wymaganymi zakresami adresów IP, aby umożliwić dostęp do środowisk, które użytkownicy i administratorzy mogą tworzyć w ramach dzierżawców, a także innych usług platformy Azure, które są wykorzystywane przez platformę:
- GCC i GCC High: (Skoncentruj się na AzureCloud.usgovtexas i AzureCloud.usgovvirginia)
- DoD: skoncentruj się na wschód od USDoD East i DoD
GCC High oraz Klienci Departamentu Obrony:
*.microsoft.us
*.powerapps.us
*.azure-apihub.us
*.azure.net
*.azure.us
*.azureedge.net
*.azureedge.us
*.usgovcloudapi.net
*.microsoftonline.us
*.microsoftdynamics.us (GCC High)
*.crm.microsoftdynamics.us (GCC High)
*.high.dynamics365portals.us (GCC High)
*.appsplatform.us (DoD)
*.crm.appsplatform.us (DoD)
*.appsplatformportals.us (dod)
Ponadto należy skorzystać z zakresu wymaganych adresów IP, aby umożliwić dostęp do środowisk, które mogą być przez użytkowników i administratorów tworzyć w ramach dzierżawców, a także do innych usług Azure korzystających z platformy:
- GCC i GCC High: (Skoncentruj się na AzureCloud.usgovtexas i AzureCloud.usgovvirginia)
- DoD: skoncentruj się na wschód od USDoD East i DoD
Usługa odnajdowania regionalnego jest przestarzała
Od 2 marca 2020 roku regionalnaUsługa odnajdowania będzie przestarzała. Więcej informacji: Regionalna usługa odnajdowania jest przestarzała
Łączność między Power Apps US Government a publicznymi usługami w chmurze usługi Azure
Platforma Azure jest rozprowadzana między wiele chmur. Domyślnie dzierżawcy mogą otwierać reguły zapory w środowisku specyficznym dla chmury, ale sieć między chmurami jest inna i wymaga otwarcia określonych reguł zapory w celu komunikacji między usługami. Jeśli jest to klient Power Apps, a w chmurze publicznej usługi Azure są używane środowiska SQL, które mają mieć dostęp do programu, należy otworzyć określone reguły zapory w języku SQL w obszarze protokołu IP w chmurze administracji Azure dla następujących danych przykładowych:
- USGov Wirginia
- USGov Teksas
- US DoD (region wschodni)
- US DoD (region środkowy)
Zapoznaj się z dokumentem Azure IP Ranges and Service Tags – US Government Cloud (Zakresy adresów IP i tagi usług platformy Azure — US Government Cloud) koncentrujących się na usługach AzureCloud.usgovtexas i AzureCloud.usgovvirginia lub US DoD East, and US DoD Central jak powyżej. Należy również pamiętać, że są to zakresy adresów IP wymagane w celu uzyskania dostępu do adresów URL usługi przez użytkowników końcowych.
Konfigurowanie klientów mobilnych
W celu zalogowania się przy użyciu klienta mobilnego Power Apps wymagane jest wykonanie kilku dodatkowych czynności konfiguracyjnych.
- Na stronie logowania wybierz ikonę zębatki w prawym dolnym rogu.
- Wybierz ustawienie Region.
- Wybierz jedną z następujących opcji:
- GCC: Rząd USA GCC
- GCC High: Rząd Stanów Zjednoczonych GCC High
- Departament Obrony: Departament Obrony Stanów Zjednoczonych
- Wybierz pozycję OK.
- Na stronie logowania wybierz pozycję Zaloguj.
Aplikacja mobilna będzie teraz używać dla instytucji rządowych USA. domey.
Konfigurowanie lokalnej bramy danych
Zainstaluj lokalną bramę danych, aby szybko i bezpiecznie przenosić dane między aplikacją kanwy zbudowaną w Power Apps a źródłem danych, które nie znajduje się w chmurze, na przykład lokalną bazą danych SQL Server lub lokalną witryną SharePoint.
Jeśli organizacja (dzierżawca) została już skonfigurowana i pomyślnie połączyła się z lokalną bramą dla Power BI US Govermentj, proces i konfigurację, jaką organizacja wykonał w celu włączenia, również włączą łączność lokalną dla usługi Power Apps.
Wcześniej klienci z administracji państwowej (US Government) musieli się kontaktować z pomocą techniczną przed skonfigurowaniem ich pierwszej bramami danych lokalny, ponieważ pomoc techniczna wymagałyby "listy zezwalania" dzierżawcy na potrzeby korzystania z portalu. Te ustawienia nie są już obsługiwane. W przypadku wystąpienia problemów z konfiguracją lub używaniem lokalnej bramy należy skontaktować się z pomocą techniczną.
Telemetria dla aplikacji opartych na modelu
Do listy dozwolonych trzeba dodać następujące adresy URL, aby zapewnić komunikację za pośrednictwem zapory i inne mechanizmy zabezpieczeń dotyczące informacji telemetrycznych aplikacji opartych na modelu:
- Zatoka Perska oraz GCC High:
https://tb.pipe.aria.microsoft.com/Collector/3.0 - Departament Obrony:
https://pf.pipe.aria.microsoft.com/Collector/3.0
Ograniczenia funkcji Power Apps US Government
Firma Microsoft stara się zachować funkcjonalny poziom analizy między usługą dostępną w witrynie Microsoft i usługami dostępnymi w Stanach Zjednoczonych. Usługi te nazywane są Power Apps Government Community Cloud (GCC) i GCC High. Zapoznaj się z narzędziem Globalna dostępność geograficzna, aby sprawdzić, gdzie są dostępne aplikacje Power Apps na całym świecie, w tym przybliżone terminy dostępności.
Istnieją wyjątki od zasady zachowania funkcjonalności produktu w chmurach rządowych. Aby uzyskać więcej szczegółowych informacji o dostępności funkcji, pobierz plik: Podsumowanie dostępności dla instytucji rządowych (USA) dotyczących aplikacji biznesowych.
Żądanie pomocy technicznej
Masz problem z usługą? Możesz utworzyć żądanie pomocy technicznej, aby rozwiązać problem.
Więcej informacji: Skontaktuj się z pomocą techniczną
Zobacz też
Microsoft Power Automate US Government
Dynamics 365 US Government