Dynamics 365 US-Regierung

Als Reaktion auf die einzigartigen und sich entwickelnden Anforderungen des öffentlichen Sektors der Vereinigten Staaten hat Microsoft Microsoft Dynamics 365 US Government erstellt, das qualifizierten Regierungseinrichtungen in den Vereinigten Staaten zur Verfügung steht. Am 11. Oktober 2016 kündigte Microsoft die nächste Generation intelligenter Geschäftsanwendungen in der Cloud unter der Marke Microsoft Dynamics 365 an. Zu diesem Zweck beinhaltet Microsoft Dynamics 365 US Government eine Kontinuität der geschützten Umgebung, die ursprünglich als Microsoft CRM Online Government gebrandet wurde, wo die Schutzmaßnahmen, die der Government Community Cloud unter der neuen Marke gewährt werden, durch acht diskrete Funktionen dargestellt werden:

• Kundendienst
• Kundenstimme
• Field Service
• Finanzen
• Anleitungen
• Omnichannel-Kundenbindungs-Hub
• Project Service Automation
• Remote Assist auf HoloLens oder HoloLens 2
• Vertrieb
• Supply Chain Management

Dynamics 365 US Government-Funktionsbeschränkungen

Microsoft ist bestrebt, die funktionale Parität zwischen seinen kommerziell verfügbaren Diensten und denen, die durch unsere U.S. Government Clouds ermöglicht werden, aufrechtzuerhalten:

• US Government Community Cloud (GCC)
• GCC High (USA)
• US-Verteidigungsministerium (US DoD)

Es gibt Ausnahmen von dem Grundsatz der funktionalen Parität der Produkte innerhalb der U.S. Government Clouds. Diese Ausnahmen werden in dem Dokument Produkt- und Funktionsverfügbarkeit hervorgehoben und sollen Kunden dabei helfen, die erfolgreiche Implementierung ihrer Unternehmensanwendungslösungen zu verstehen und zu planen. Microsoft prüft diese Dienste und Funktionalitäten weiterhin auf ihre Aufnahme in künftige Versionen und deren Aktualisierung. Informieren Sie sich monatlich über wichtige Aktualisierungen und Überarbeitungen. Greifen Sie auf das Tool Global Geographic Availability zu, um zu sehen, wo die Dynamics 365 Anwendungen und Angebote weltweit verfügbar sind, einschließlich der ungefähren Verfügbarkeitszeitleisten.

Informationen zu Dynamics 365 US Government-Umgebungen und -Produkten

"Bestimmte Dynamics 365 US Government-Produkte sind über die Bereitstellung in der Government Community Cloud (GCC) allgemein für Kunden verfügbar." Unter anderen Complianceverpflichtungen und Überprüfungen, wie im Microsoft Trust Center dokumentiert, hat der Dienst seit seiner ursprünglichen Einführung im Januar 2015 mehrere Betriebsgenehmigungen (ATOs) von Behörden erhalten. Microsoft ist der erste Cloud-Lösungsanbieter (CSP), der eine FedRAMP Joint Application Board Provisional Authority to Operate (JAB P-ATO) durch den beschleunigten JAB-Prozess erreicht. Im März 2018 wurde dem Servicewirkungsgrad eine FedRAMP JAB High P-ATO erteilt.

Ab April 2019 können berechtigte Kunden auswählen, Dynamics 365 US Government-Produkte für die Umgebung "GCC High" bereitzustellen, die einmaliges Anmelden und nahtlose Integration in Microsoft 365 GCC High-Bereitstellungen ermöglicht. Microsoft hat die Plattform und unsere Arbeitsabläufe so gestaltet, um die Anforderungen zu erfüllen, die dem Compliance-Rahmenwerk DISA SRG IL4 entsprechen. Wir gehen davon aus, dass unser Kundenstamm aus Auftragnehmern des US-Verteidigungsministeriums sowie andere Bundesbehörden, die derzeit Microsoft 365 GCC High nutzen, die Dynamics 365 US Government GCC High-Bereitstellungsoption verwenden werden. Diese Option ermöglicht und erfordert es, Microsoft Entra Government für Kundenidentitäten zu nutzen, im Gegensatz zu GCC, das die Public Microsoft Entra ID verwendet. Für unseren Kundenbestand im US-Verteidigungsministeriums betreibt Microsoft den Service so, dass diese Kunden die ITAR-Bestimmungen und die DFARS-Beschaffungsvorschriften erfüllen können, wie sie in ihren Verträgen mit dem US-Verteidigungsministerium dokumentiert und gefordert sind.

Ab April 2021 können berechtigte Kunden auswählen, Dynamics 365 US Government-Produkte für die Umgebung "DoD" bereitzustellen, die die einmalige Anmeldung und nahtlose Integration in Microsoft 365 DoD-Bereitstellungen ermöglicht. Microsoft hat die Plattform und unsere Arbeitsabläufe so gestaltet, um die Anforderungen zu erfüllen, die dem Compliance-Rahmenwerk DISA SRG IL5 entsprechen. Wir gehen davon aus, dass unsere Kundenbasis des US-Verteidigungsministeriums und andere Bundesbehörden derzeit Microsoft 365 DoD verwenden, um die Dynamics 365 US Government DOD-Bereitstellungsoption zu verwenden, die es dem Kunden ermöglicht und erfordert, Microsoft Entra Government für Kundenidentitäten zu verwenden. Für unseren Kundenbestand im US-Verteidigungsministeriums betreibt Microsoft den Service so, dass diese Kunden die ITAR-Bestimmungen und die DFARS-Beschaffungsvorschriften erfüllen können, wie sie in ihren Verträgen mit dem US-Verteidigungsministerium dokumentiert und gefordert sind.

Ausgewählte Dynamics 365 US Government-Produkte sind verfügbar für qualifizierte staatliche und private Entitäten, beschränkt auf (i) US-Behörden auf Bundes-, Landes-, lokalen, Stammes- und territorialen Ebenen; (ii) private Entitäten, die Dynamics 365 US Government zur Bereitstellung von Lösungen an Regierungsbehörden oder an qualifizierte Mitglieder der Cloud-Community verwenden; und (iii) private Entitäten mit Kundendaten, die gesetzlichen Vorschriften unterliegen und für die Dynamics 365 US Government der geeignete Dienst ist, um diese regulatorischen Anforderungen zu erfüllen. Die folgenden Dynamics 365 US Government-Produkte sind verfügbar:

Abonnementverfügbarkeit

Berechtigte Kunden können verfügbare Benutzerabonnements und AddOns über die folgenden Kaufkanäle erwerben:

• GCC: Volumenlizenzierung (Volume Licensing, VL) und Cloud Solution Provider (CSP)
• GCC High: Volumenlizenzierung (VL)
• DoD: Volumenlizenzierung (VL)

Produkte, die aktuell in einem Enterprise Agreement (EA) enthalten sind, können auch durch Reservierung entweder über einen qualifizierten Reseller oder über das Volume Licensing Service Center (VLSC) erworben werden. Wenn eine Reservierung erfolgt, wird das Abonnement am gleichen Tag zum eingerichteten Kundenmandanten hinzugefügt und dem Kunden wird ab dem ersten des Monats nach Aktivierung der Reservierung im Rahmen des nächsten Jahres- oder Verlängerungszahlungszyklus ein anteiliger Betrag auf der Grundlage des aktuell abgeschlossenen Enterprise Agreement in Rechnung gestellt.

Arbeiten Sie mit Ihrem Händler oder Microsoft-Kontomanager zusammen, um weitere Informationen und Anleitungen zu erhalten.

Was sind „Kundendaten“ und „Kundeninhalt“?

In diesem Abschnitt werden Dynamics 365 Verpflichtungen von Behörden beschrieben, die für Kundeninhalte und Kundendaten gelten.

Kundendaten sind gemäß Definition in den Onlinedienstbedingungen alle Daten, einschließlich aller Text-, Audio-, Video- oder Bilddateien und Software, die für Microsoft durch oder im Auftrag von Kunden durch die Verwendung des Onlinediensts bereitgestellt werden. Kundeninhalte beziehen sich auf eine bestimmte Teilmenge von Kundendaten, die direkt von Benutzern erstellt wurden, z. B. inhalte, die in Datenbanken gespeichert sind, durch Einträge in Dynamics 365 Tabellen (z. B. Kontaktinformationen). Inhalte werden als vertrauliche Informationen betrachtet und im normalen Dienstbetrieb ohne Verschlüsselung nicht über das Internet gesendet.

Weitere Informationen zum Dynamics 365 Schutz und zur Behandlung von Kundendaten finden Sie im Microsoft Online Services Trust Center.

Datentrennung für die Government-Community-Cloud

Bei der Bereitstellung als Teil der Dynamics 365 Government wird Der Dynamics 365 Service gemäß dem National Institute of Standards and Technology (NIST) Special Publication 800-145 angeboten.

Neben der logischen Trennung von Kundeninhalten auf der Anwendungsebene bietet der Dynamics 365 Government-Dienst Ihrer Organisation eine sekundäre Schicht der physischen Trennung für Kundeninhalte mithilfe der Infrastruktur, die von der Infrastruktur getrennt ist, die für kommerzielle Dynamics 365 Kunden verwendet wird. Dies umfasst die Verwendung von Azure-Diensten in der Government Cloud von Azure und Azure Department of Defense Cloud. Weitere Informationen finden Sie unter Azure Government.

Kundeninhalte in den Vereinigten Staaten

Dynamics 365 US Government Services werden von Rechenzentren bereitgestellt, die sich physisch in der United States befinden. Microsoft Power Platform- und Dynamics 365-Apps (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Project Service Automation, Dynamics 365 Finance und Dynamics 365 Supply Chain Management) Kundendaten werden im Ruhezustand in Rechenzentren gespeichert, die sich ausschließlich in den USA befinden.

Eingeschränkter Datenzugriff durch Administratoren

Der Zugriff auf Dynamics 365 Kundeninhalte der US-Regierung durch Microsoft-Administratoren ist auf Mitarbeiter beschränkt, die US-Bürger sind. Dieses Personal muss sich gemäß den relevanten staatlichen Normen Umfeldermittlungen unterziehen.

Dynamics 365 Support- und Service engineering-Mitarbeiter haben keinen ständigen Zugriff auf Kundeninhalte, die in Dynamics 365 US Government gehostet werden. Alle Mitarbeiter, die eine temporäre Berechtigungserweiterung anfordern, die den Zugriff auf Kundeninhalte gewähren würde, müssen zuerst die folgenden Hintergrundprüfungen bestanden haben.

Zertifizierungen und Akkreditierungen

Dynamics 365 US Government ist darauf ausgelegt, die Akkreditierung des Federal Risk and Authorization Management Program (FedRAMP) auf einer hohen Auswirkungsgrad-Ebene zu unterstützen. FedRAMP-Artefakte sind für die Prüfung durch bundesstaatliche Kunden verfügbar, die angehalten sind, FedRAMP zu erfüllen. Bundesstellen können diese Artefakte zur Unterstützung ihrer Überprüfung prüfen, um eine Authority to Operate (ATO) zu gewähren.

Dynamics 365 wurde innerhalb der Azure Government FedRAMP ATO als Dienst autorisiert. Weitere Informationen, auch zum Zugriff auf die FedRAMP-Dokumente, finden Sie im FedRAMP-Marktplatz.

Dynamics 365 US Government verfügt über Features, die entwickelt wurden, um die CJIS-Richtlinienanforderungen des Kunden für Strafverfolgungsbehörden zu unterstützen. Siehe Trustcenter für detailliertere Informationen zu Zertifizierungen und Akkreditierungen.

Microsoft hat die Plattform und unsere Arbeitsabläufe so gestaltet, um die Anforderungen zu erfüllen, die dem Compliance-Rahmenwerk DISA SRG IL4 entsprechen. Wir gehen davon aus, dass unser Kundenstamm aus Auftragnehmern des US-Verteidigungsministeriums sowie andere Bundesbehörden, die derzeit Microsoft 365 GCC High nutzen, die Dynamics 365 US Government GCC High-Bereitstellungsoption verwenden werden. Diese Option ermöglicht und erfordert es, Microsoft Entra Government für Kundenidentitäten zu nutzen, im Gegensatz zu GCC, das die Public Microsoft Entra ID verwendet. Für unseren Kundenbestand im US-Verteidigungsministeriums betreibt Microsoft den Service so, dass diese Kunden die ITAR-Bestimmungen und die DFARS-Beschaffungsvorschriften erfüllen können.

Berechtigte Kunden können auswählen, bestimmte Dynamics 365 US Government-Angebote in die „DoD“-Umgebung zu implementieren, was Single Sign-On und nahtlose Integration mit Microsoft 365 DoD-Bereitstellungen ermöglicht. Microsoft hat die Plattform und unsere Arbeitsabläufe so gestaltet, um die Anforderungen zu erfüllen, die dem Compliance-Rahmenwerk DISA SRG IL5 entsprechen. Wir gehen davon aus, dass unsere Kundenbasis des US-Verteidigungsministeriums und andere Bundesbehörden derzeit Microsoft 365 DoD verwenden, um die Dynamics 365 US Government DOD-Bereitstellungsoption zu verwenden, die es dem Kunden ermöglicht und erfordert, Microsoft Entra Government für Kundenidentitäten zu verwenden. Für unseren Kundenbestand im US-Verteidigungsministeriums betreibt Microsoft den Service so, dass diese Kunden die ITAR-Bestimmungen und die DFARS-Beschaffungsvorschriften erfüllen können, wie sie in ihren Verträgen mit dem US-Verteidigungsministerium dokumentiert und gefordert sind.

Dynamics 365 US Government und andere Microsoft-Dienste

Dynamics 365 US Government umfasst mehrere Features, mit denen Benutzer Kundenanrufe über Skype for Business adressieren können, E-Mail-Bearbeitung für Verkaufsmaterialien und im Allgemeinen integration in andere Microsoft Enterprise-Dienstangebote wie Microsoft 365 for Government. Dynamics 365 US Government wird in Microsoft-Rechenzentren auf eine Weise bereitgestellt, die mit einem mehrinstanzenfähigen, öffentlichen Cloudbereitstellungsmodell konsistent ist. Clientanwendungen, einschließlich, aber nicht beschränkt auf den Webbenutzerclient, Dynamics 365 für Tablets, Dynamics 365 für Smartphones, Dynamics 365 für Outlook, Unified Service Desk für Dynamics 365 und alle Clientanwendungen von Drittanbietern, die eine Verbindung mit Dynamics 365 US Government herstellen, sind nicht Teil der Akkreditierungsgrenze von Dynamics 365 US Government. Regierungsbehörden tragen die Verantwortung für deren Verwaltung.

Dynamics 365 US Government verwendet die benutzeroberfläche des Microsoft 365 Kundenadministrators für die Kundenverwaltung und -abrechnung. Dynamics 365 US Government steuert die realen Ressourcen, den Informationsfluss und die Datenverwaltung, während es sich auf Microsoft 365 verlässt, um die von Microsoft 365 bereitgestellten visuellen Stile zu präsentieren, die dem Kundenadministrator über ihre Verwaltungskonsole angezeigt werden. Für die Zwecke der FedRAMP ATO-Vererbung verwendet Dynamics 365 US Government Azure (einschließlich Azure Government) ATOs für die Infrastruktur- beziehungsweise Plattformdienste.

Dynamics 365 US Government und Dienstleistungen von Drittanbietern

Power Platform- und Dynamics 365-Apps bieten die Möglichkeit, Anwendungen von Drittanbietern in den Dienst zu integrieren. Diese Drittanbieteranwendungen und -dienste können das Speichern, Übertragen und Verarbeiten der Kundendaten Ihrer Organisation auf Drittanbietersystemen umfassen, die sich außerhalb der Power Platform- und Dynamics 365 Apps Engagement-Infrastruktur befinden und daher nicht von der Power Platform und Dynamics 365 Apps Compliance- und Datenschutzverpflichtungen abgedeckt werden. Es wird empfohlen, dass Sie die Datenschutz- und Compliance-Erklärungen lesen, die von Drittanbietern verfügbar gemacht werden, wenn Sie die Verwendung dieser Dienste für Ihre Organisation in Erwägung ziehen.

Dynamics 365 US Government und Azure-Dienste

Microsoft Entra und Microsoft Entra Government (Microsoft Entra Government) gehören nicht zum Akkreditierungsrahmen der Dynamics 365 US-Regierung. Regierungskunden sind für die Verwendung von ADFS verantwortlich, um ihre Organisationsbenutzer eindeutig zu identifizieren und zu authentifizieren. Ungeachtet dessen ist es wichtig zu beachten, dass Microsoft Entra und Microsoft Entra Government sowohl Dynamics 365 US Government als auch ADFS wichtige Funktionen bereitstellen, deren Abhängigkeiten im Dynamics 365 US Government SSP (Service Security Plan) ausführlich beschrieben werden.

Wenn ein Benutzer einer Organisation, der ADFS verwendet, versucht, auf Dynamics 365 zuzugreifen, wird der Benutzer auf eine Anmeldeseite umgeleitet, die auf dem ADFS-Server der Organisation gehostet wird. Der Benutzer stellt seine Anmeldeinformationen für den ADFS-Server seiner Organisation bereit, der versucht, die Anmeldeinformationen mithilfe der vorhandenen Active Directory-Infrastruktur der Organisation zu authentifizieren. Sind die Anmeldeinformationen authentifiziert, gibt der ADFS-Server der Organisation ein SAML-Ticket (Security Assertion Markup Language) aus, das Informationen über die Identität und die Gruppenmitgliedschaft des Benutzers enthält. Der ADFS-Server des Kunden signiert dieses Ticket mit einer Hälfte eines asymmetrischen Schlüsselpaars und sendet das Ticket per verschlüsseltem TLS an Microsoft Entra. Microsoft Entra ID überprüft die Signatur mithilfe der anderen Hälfte des asymmetrischen Schlüsselpaars und gewährt basierend auf dem Ticket Zugriff. Die Identitäts- und Gruppenmitgliedschaftsinformationen des Benutzers bleiben in Microsoft Entra ID verschlüsselt. Mit anderen Worten, eingeschränkte benutzeridentifizierbare Informationen werden in Microsoft Entra ID gespeichert. Vollständige Details zur Microsoft Entra Sicherheitsarchitektur und Steuerungsimplementierung finden Sie im Azure SSP und Azure Government SSP.

Dynamics 365-URLs der US-Regierung

Sie verwenden einen anderen Satz von URLs für den Zugriff auf Dynamics 365 US Government-Umgebungen, wie hier dokumentiert:

Instanzen

• GCC: *.crm9.dynamics.com
• GCC High: *.crm.microsoftdynamics.us
• DoD: *.crm.appsplatform.us

Dynamics 365 Customer Voice

• GCC: https://customervoice.microsoft.us

Discovery (OData V4) RESTful-API

• GCC:

  • (Veraltet) Such-URL: https://disco.crm9.dynamics.com/api/discovery/v9.1/
  • URL des globalen Suchdiensts: https://globaldisco.crm9.dynamics.com/api/discovery/v2.0/

• GCC High:

  • (Veraltet) Such-URL: https://disco.crm.microsoftdynamics.us/api/discovery/v9.1/
  • URL des globalen Suchdiensts: https://globaldisco.crm.microsoftdynamics.us/api/discovery/v2.0/

• DoD:

  • Globale Ermittlung https://globaldisco.crm.appsplatform.us/api/discovery/v2.0/

Instanz-WebAPI

• GCC https://*.api.crm9.dynamics.com/api/data/v9.1/
• GCC High: https://*.api.crm.microsoftdynamics.us/api/data/v9.1/
• DoD: https://*.api.crm.appsplatform.us/api/data/v9.1/

Organisationsservice

• GCC: https://*.api.crm9.dynamics.com/XRMServices/2011/Organization.svc
• GCC High: https://*.api.crm.microsoftdynamics.us/XRMServices/2011/Organization.svc
• GCC DoD: https://*.api.crm.appsplatform.us/XRMServices/2011/Organization.svc

Microsoft Dynamics Portale

• GCC: https://*.dynamics365portals.us
• GCC High: https://*.high.dynamics365portals.us
• DoD: https://*.appsplatformportals.us

Dynamics 365 Finance und Supply Chain Management

• GCC: https://*.operations.gov.microsoftdynamics.us
• GCC High: https://*.operations.high.microsoftdynamics.us
• DoD: https://*.operations.dod.microsoftdynamics.us

Dynamics 365 Lifecycle Services (LCS)

• GCC: https://gov.lcs.microsoftdynamics.us
• GCC High: https://high.lcs.microsoftdynamics.us
• US-Verteidigungsministerium: https://dod.lcs.microsoftdynamics.us

Telemetrie für Power Apps

Die folgenden URLs müssen der Zulassungsliste hinzugefügt werden, um die Kommunikation über Firewalls und andere Sicherheitsmechanismen für Power Apps Telemetrieinformationen sicherzustellen:

• GCC: https://tb.pipe.aria.microsoft.com/Collector/3.0 und https://tb.events.data.microsoft.com/OneCollector/1.0/
• GCC High: https://tb.pipe.aria.microsoft.com/Collector/3.0 und https://tb.events.data.microsoft.com/OneCollector/1.0/
• DoD: https://pf.pipe.aria.microsoft.com/Collector/3.0 und https://pf.events.data.microsoft.com/OneCollector/1.0/

Wenn Sie nach IP-Bereichen filtern, stellen Sie sicher, dass Sie die Blockierung des OneDsCollector-Diensttags aufgehoben haben.

Regionaler Ermittlungsdienst ist veraltet

Discovery-Dienst (veraltet)

• GCC: https://disco.crm9.dynamics.com/XRMServices/2011/Discovery.svc
• GCC High: https://disco.crm.microsoftdynamics.us/XRMServices/2011/Discovery.svc

Ab dem 2. März 2020 wird der regionale Ermittlungsdienst veraltet sein. Weitere Informationen: Der regionale Ermittlungsdienst ist veraltet.

Siehe auch

Power Platform URLs und IP-Adressbereiche
Power Apps US Government
Power Automate US Regierung