Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Облачные среды Microsoft Azure соответствуют строгим требованиям по соблюдению стандартов правительства США, что приводит к формальным разрешениям, в том числе:
- Федеральная программа управления рисками и авторизацией (FedRAMP)
- Руководство Министерства обороны (DoD) по требованиям безопасности для облачных вычислений (SRG) уровня воздействия (IL) 2, 4, 5 и 6
- Руководство по реализации программы совместного специального доступа (SAP) (JSIG)
Azure (также известный как Azure Commercial, Azure Public или Azure Global) поддерживает следующие авторизации, относящиеся ко всем общедоступным регионам Azure в Соединённых Штатах.
- FedRAMP High Временное разрешение на эксплуатацию (P-ATO), выданное Советом по совместной авторизации FedRAMP (JAB)
- DoD IL2 Предварительная авторизация (PA), выданная Агентством информационной системы обороны (DISA)
Azure Government поддерживает следующие разрешения, которые относятся к регионам Azure Government: US Gov Аризона, US Gov Техас и US Gov Вирджиния (регионы US Gov):
- FedRAMP High P-ATO, выданный организацией JAB
- DoD IL2 PA, выданный DISA
- DoD IL4 PA, выданный DISA
- DoD IL5 PA, выданный DISA
Сведения о текущих регионах Azure Government и доступных службах см. в разделе Products, доступных по регионам.
Примечание.
- Некоторые службы Azure, развернутые в регионах Azure Government США, таких как US Gov Аризона, US Gov Техас и US Gov Вирджиния, требуют дополнительной настройки для достижения требований по изоляции вычислительных ресурсов и хранилища DoD IL5, как описано в Руководствах по изоляции для рабочих нагрузок уровня Impact Level 5.
- Область соответствия DoD IL5 PA в регионах Azure Government США DoD Central и US DoD East (регионы DoD США) см. в области аудита областей DoD США IL5.
- Полный список высокопроизводительных служб M365 GCC, авторизованных для FedRAMP High, см. в разделе Microsoft Office 365 GCC High FedRAMP Marketplace. Azure Communication Services работает на той же инфраструктуре, что и Microsoft Teams, и получила аккредитацию FedRAMP на уровне High в рамках предложения услуг M365 GCC-High.
Azure Government Secret поддерживает:
- DoD IL6 PA, выданный DISA
- JSIG PL3 ATO (для получения сведений об авторизации обратитесь к представителю учетной записи Майкрософт)
Azure Government совершенно секретно поддерживает:
- ICD 503 ATO с объектами в ICD 705 (для получения сведений об авторизации обратитесь к представителю учетной записи Майкрософт)
- JSIG PL3 ATO (для получения сведений об авторизации обратитесь к представителю учетной записи Майкрософт)
В этой статье представлен подробный список облачных служб Azure, Dynamics 365, Microsoft 365 и Power Platform, охватываемых авторизациями FedRAMP High, DoD IL2, DoD IL4, DoD IL5 и DoD IL6 в средах Azure, Azure Government и Azure Government Secret. Чтобы получить другие сведения о авторизации в Azure Government Secret и Azure Government Top Secret, обратитесь к представителю учетной записи Майкрософт.
Область аудита для общедоступных служб Azure
Последнее обновление: февраль 2026 г.
Используемая терминология
- FedRAMP High = Высокая временная авторизация на использование FedRAMP (P-ATO) в Azure
- DoD IL2 = Уровень воздействия SRG DoD 2, временная авторизация (PA) в Azure
- ✅ = служба включена в область аудита и была авторизована
* FedRAMP High и DoD SRG Impact Level 2 авторизация для Microsoft Entra ID распространяется на Microsoft Entra External ID. Дополнительные сведения о внешнем идентификаторе Entra см. в документации
** Высокий уровень авторизации FedRAMP для Azure Databricks применимо к ограниченным регионам в Azure. Чтобы настроить Azure Databricks для FedRAMP High use, обратитесь к представителю Корпорации Майкрософт или Databricks.
*** Высокий уровень авторизации FedRAMP для пограничных устройств (например, Azure Data Box, Azure Stack Edge и Azure Local) применяется только к службам Azure, поддерживающим локальные устройства, управляемые клиентом. Например, высокая авторизация FedRAMP для Azure Data Box охватывает службы инфраструктуры центра обработки данных и службу pod Data Box и дисковую службу, которые являются сетевыми компонентами программного обеспечения, поддерживающими аппаратное устройство Data Box. Вы полностью отвечаете за пакет авторизации, охватывающий физические устройства. Чтобы ускорить подключение и авторизацию устройств, обратитесь к представителю учетной записи Майкрософт.
Службы Azure Government в соответствии с областью аудита
Последнее обновление: февраль 2026 г.
Используемая терминология
- Azure Government — регионы Azure Government для правительства США: Аризона, Техас и Виргиния (регионы правительства США)
- FedRAMP High = Высокий временный авторизационный допуск (P-ATO) FedRAMP в Azure Government
- DoD IL2 = уровень влияния DoD SRG 2 Provisional Authorization (PA) в Microsoft Azure Government
- DoD IL4 = Уровень влияния DoD SRG 4 временная авторизация (PA) в Azure Government
- DoD IL5 = Уровень влияния DoD SRG 5 предварительной авторизации (PA) в Azure Government
- DoD IL6 = Уровень влияния 6 DoD SRG временная авторизация (PA) в среде Azure Government Secret
- ✅ = служба включена в область аудита и была авторизована
Примечание.
- Некоторые службы, развернутые в регионах Azure Government США - Аризона, Техас и Вирджиния (US Gov), требуют дополнительной настройки для соответствия требованиям к изоляции вычислительных ресурсов и хранилищ уровня DoD IL5, как описано в руководстве по изоляции для рабочих нагрузок уровня DoD IL5.
- Область соответствия DoD IL5 PA в регионах Azure Government США DoD Central и US DoD East (регионы DoD США) см. в области аудита областей DoD США IL5.
* авторизации для граничных устройств (например, Azure Data Box, Azure Stack Edge и Azure Local) применяются только к службам Azure, поддерживающим локально размещенные устройства, управляемые пользователем. Вы полностью отвечаете за пакет авторизации, охватывающий физические устройства. Чтобы ускорить подключение и авторизацию устройств, обратитесь к представителю учетной записи Майкрософт.
** Azure Information Protection (AIP) является частью решения Microsoft Purview Information Protection. Он расширяет функциональные возможности маркировки и классификации, предоставляемые Microsoft 365. Перед использованием AIP для рабочих процессов DoD на заданном уровне воздействия (IL) необходимо, чтобы соответствующие службы Microsoft 365 были авторизованы на том же уровне.
Дальнейшие действия
- Получение и доступ к Azure Government
- Обзор Azure Government
- Безопасность Azure для государственных учреждений
- Высокий FedRAMP
- Уровень влияния DoD 2
- Уровень влияния DoD 4
- Уровень влияния DoD 5
- Уровень влияния DoD 6
- руководства по изоляции Azure Government для рабочих нагрузок уровня воздействия 5
- Рекомендации Azure по безопасной изоляции
Документация по федеральному соответствию
Сертификационные программы Azure поддерживают документацию о федеральной соответствии на сайте с ограниченным доступом Майкрософт для обеспечения безопасной и профессиональной обработки этой документации.
- Чтобы получить доступ, заинтересованные лица должны предоставить информацию для одного из следующих каналов продаж:
- Полное имя и @microsoft.com адрес электронной почты контактного лица Microsoft (POC) из управления учетными записями обслуживания клиентов или Архитектор Облачных Решений.
- Название торгового посредника, если Azure интернет-службы были приобретены через торгового посредника.
- Идентификатор клиента облака Microsoft Azure или M365 для подтверждения состояния клиента.
- После проверки сведений о канале продаж доступ будет предоставлен отдельно. Укажите следующие сведения для обработки и подготовки запросов доступа:
- Используемый облачный экземпляр (например, Azure Commercial, Azure Government, Azure DoD IL4 и IL5)
- Включите полные имена и адреса электронной почты всех лиц, которым требуется доступ. Пользователи, которым предоставлен доступ, не должны скачивать или делиться документами с другими заинтересованными лицами. Вы можете отправить запрошенные сведения на адрес электронной почты группы федеральной документации Azure по адресу AzFedDoc@microsoft.com.