Compartilhar via

Office 365 GCC High e DoD

  • Artigo

Para cumprir os requisitos exclusivos e em evolução do Departamento de Defesa dos Estados Unidos, bem como dos empreiteiros que detêm ou processam informações não classificadas controladas pelo DoD (CUI) ou sujeitos ao Regulamento Internacional de Tráfego de Armas (ITAR), a Microsoft oferece ambientes GCC High e DoD. Disponíveis por meio de Licenciamento por Volume, as organizações interessadas passam por um processo de validação para garantir a qualificação, antes do estabelecimento de um ambiente. As versões de avaliação não estão disponíveis neste momento.

Contacte a equipa da sua conta ou parceiro preferencial para saber mais ou iniciar o processo de validação. Para obter mais informações sobre como comprar, consulte Microsoft 365 Government – Como Comprar.

Como usar a descrição deste serviço

A descrição do serviço office 365 us government foi concebida para servir como uma sobreposição à descrição geral do serviço do Office 365. Define os compromissos e diferenças exclusivos em comparação com as ofertas do Office 365 para empresas.

Conformidade

O Office 365 GCC High e o DoD cumprem os requisitos de conformidade para as seguintes certificações e acreditações:

  • Office 365 GCC High and DoD: é avaliado utilizando os controlos da Publicação Especial 800-800-53 do National Institute of Standards and Technology (NIST) numa Categorização Elevada do FIPS 199.

  • Office 365 DoD: o Guia de Requisitos de Segurança de Computação na Cloud (SRG) do Departamento de Defesa dos Estados Unidos para obter informações até ao Nível 5 de Impacto (L5).

De acordo com os requisitos do DoD, apenas as entidades do Departamento de Defesa podem comprar licenças para o ambiente DoD do Office 365 certificado como DoD SRG L5. As entidades não pertencentes ao Departamento de Defesa que cumpram os requisitos de elegibilidade adequados podem comprar licenças para o ambiente do Office 365 GCC High que é avaliado através de controlos NIST SP 800-53 numa Categorização Elevada do FIPS 199 e podem demonstrar equivalência a IL4 ou herança necessária para CMMC.

Filtragem de fundo

Os funcionários do Office 365 não têm acesso permanente à produção GCC High e DoD. Qualquer funcionário que solicite a elevação temporária de permissões que conceda acesso ao conteúdo do cliente tem primeiro de passar nas seguintes verificações em segundo plano.

Análise de pessoal da Microsoft e verificações de antecedentes1 Descrição
Cidadania dos EUA
 Verificação de cidadania dos EUA
Verificação do histórico de empregos
 Verificação do histórico de empregos dos últimos sete anos
Verificação de nível escolar
 Verificação do grau mais elevado concluído
Pesquisa de Número do Seguro Social (SSN) dos EUA
 Verificação de validade do SSN fornecido
Verificação de antecedentes criminais
 Verificação de antecedentes criminais dos últimos sete anos para crimes e contravenções, em nível local, municipal, estadual e federal
Lista da OFAC (Agência de Controle de Ativos Estrangeiros)
 Validação contra a lista do Departamento do Tesouro de grupos com os quais as pessoas americanas não estão autorizadas a realizar transações comerciais ou financeiras
Lista do BIS (Gabinete de Indústria e Segurança)
 Validação da lista de pessoas e entidades do Departamento de Comércio impedidas de participar de atividades de exportação
Lista do DDTC (Pessoas Impedidas pela Agência de Controle de Comércio de Armas)
 Validação da lista de pessoas e entidades do Departamento de Estado impedidas de participar de atividades de exportação relacionadas à indústria de armas
Verificação de impressão digital
 Verificação de antecedentes por impressão digital dos bancos de dados do FBI (Agência Federal de Investigação)
Departamento de Defesa IT-2
 Equipe solicitando permissões elevadas aos dados do cliente ou acesso administrativo privilegiado aos recursos do serviço de SRG do Departamento de Defesa L5 deve passar por adjudicação do Departamento de Defesa IT-2 com base em uma investigação bem-sucedida do OPM Nível 3

1 Aplica-se apenas ao pessoal com acesso temporário ou permanente ao conteúdo do cliente alojado nas clouds do Office 365 US GCC-High ou DOD.

Nuances de funcionalidades baseadas na arquitetura da cloud compatível

As subscrições nos ambientes GCC High e DoD incluem as principais funcionalidades do Exchange Online, SharePoint e Skype para Empresas. Tendo em conta o aumento da certificação e acreditação da infraestrutura, existem algumas diferenças de funcionalidades entre as ofertas comerciais gerais do Office 365 e as disponíveis no GCC High e DoD.

Exchange Online

Suporte de Mensagens Unificadas do Exchange Online para IP-PBX no Local – o suporte para a integração de sistemas IP-PBX no local com o Exchange Online Unified Messaging não é suportado nas subscrições GCC High e DoD.

Compartilhamento de arquivos

Os utilizadores têm várias opções para partilhar ficheiros e pastas no SharePoint e no OneDrive. Todas as opções estão disponíveis nos ambientes GCC High e DoD. Para obter mais informações sobre como gerir estas opções, consulte Gerir definições de partilha. Os utilizadores no GCC-High só poderão partilhar com outras organizações no GCC-High. Além disso, os endereços de e-mail não GCC High anexados aos perfis de utilizador não são suportados e não permitem o envio de e-mails de alerta. Por exemplo, é atribuído um endereço de e-mail do Gmail ao Utilizador A no local e, em seguida, sincronizado com uma organização do Azure GCC High. O utilizador A navega para uma biblioteca e cria um alerta para quaisquer alterações. O alerta não será enviado para o endereço do Gmail.

Para obter mais informações, veja Microsoft Entra B2B em clouds governamentais e nacionais.

Os pedidos de ficheiros não estão disponíveis para o Office 365 Para o Governo Norte-Americano.

Skype for Business Online

Chamadas RTPC & Conferências RTPC – devido ao requisito de utilização da Rede Telefónica Pública Comutado (RTPC) para serviços orientados para telefonia, as Chamadas RTPC & serviços de Conferências RTPC não estão atualmente disponíveis no GCC High e DoD.

Microsoft Teams

Conferências de Sistema Telefónico e Áudio (através do Encaminhamento Direto) – o Sistema Telefónico e as Conferências de Áudio para ambientes GCC High e DoD estão a ser entregues através do Encaminhamento Direto. Para obter mais informações, veja a documentação do nível de serviço aqui:

Identidade

A autenticação multifator através de um modelo de identidade federada permite a utilização de cartões PIV e CAC.

Viva Engage

O Viva Engage para empresas não está disponível nos ambientes GCC High e DoD.

Suporte ao cliente

A Microsoft lembra-lhe para não partilhar informações controladas, confidenciais ou confidenciais com o pessoal de suporte ao cliente como parte do seu incidente de suporte ao utilizar o Office 365 GCC High/DOD, pelo menos até confirmar a autorização do agente de suporte para ver ou aceder a esses dados.

A Microsoft está empenhada em proteger a sua privacidade). No entanto, o suporte do Office 365 GCC High/DoD não está incluído no limite de acreditação do serviço e não fornece garantias de conformidade de processamento de dados FedRAMP, DOD SRG, ITAR, IRS 1075 ou CJIS.