2024-03-12 02:12:44
Les clients gouvernementaux de virtualisation de postes de travail peuvent avoir des besoins de sécurité plus avancés que d’autres types d’organisations, c’est pourquoi des technologies telles que Windows 365 disposent d’éditions gouvernementales pour y répondre.
Le service est l’une des trois éditions disponibles pour Windows 365, avec les éditions Business et Enterprise. Semblable aux autres éditions, Windows 365 Government fournit des machines virtuelles Windows dédiées à ses clients, uniquement dans ce cas, les clients sont des agences gouvernementales américaines et leurs sous-traitants.
Qu’est-ce qui est fourni avec Windows 365 Gouvernement ?
Windows 365 Government, similaire aux autres éditions de Windows 365, est une offre distincte d’Office 365 et de Microsoft 365. Les deux sont des suites de productivité qui incluent un assortiment d’applications, de services et, dans le cas de Microsoft 365, Windows Enterprise E3. Cependant, Windows 365 propose des bureaux virtuels Windows 10 ou Windows 11 personnalisés que les utilisateurs peuvent diffuser en toute sécurité sur leurs appareils.
Appelées Cloud PC, ces machines virtuelles sont toujours disponibles et depuis n’importe quel endroit disposant d’une connectivité Internet. Les utilisateurs bénéficient d’une expérience Windows complète et personnalisée qui inclut le bureau, les applications, les paramètres et le contenu.
Les utilisateurs peuvent diffuser leurs bureaux virtuels sur n’importe quel appareil pris en charge, y compris les PC Windows, macOS ou Linux, ou même les appareils mobiles Android. Pour accéder à leurs Cloud PC, ils disposent de plusieurs options. Ils accèdent au bureau virtuel à l’aide de l’application client Windows 365, d’un client Microsoft Remote Desktop ou du portail Windows 365. L’approche exacte dépendra de l’appareil et des préférences de l’utilisateur. Par exemple, l’application Windows 365 n’est disponible que sur les ordinateurs Windows 10 et Windows 11, mais même dans ce cas, les utilisateurs peuvent choisir le client Remote Desktop.
Microsoft héberge les PC Enterprise Cloud dans la partie commerciale d’Azure, mais héberge les PC Cloud gouvernementaux dans Azure Government, qui adhère à des exigences de conformité beaucoup plus strictes.
En termes de fonctionnalités, Windows 365 Government est similaire aux éditions Windows 365 Enterprise et Business. La principale différence est que l’édition gouvernementale est spécifiquement conçue pour les agences gouvernementales ou les entrepreneurs qualifiés pour utiliser les services hébergés dans Government Community Cloud (GCC) ou GCC High. Les deux plates-formes cloud adhèrent à des exigences de sécurité et de conformité plus strictes que le cloud commercial de Microsoft, GCC High étant la plus restrictive des deux.
Dans le cadre des exigences de conformité, toutes les données sont stockées dans des centres de données américains. De plus, les Cloud PC disponibles via Windows 365 Government sont provisionnés uniquement sur GCC ou GCC High. Cependant, les utilisateurs de bureau Windows 365 Government bénéficient toujours de la même expérience Windows que les utilisateurs de l’édition Enterprise ou Business, ce qui facilite grandement le passage d’une édition à l’autre. En fait, ils peuvent se connecter avec leurs mêmes identités et informations d’identification.
Windows 365 Government offre un service complet pour fournir des bureaux virtuels aux clients éligibles à GCC ou GCC High.
- Expérience Windows complète. Les utilisateurs bénéficient d’une expérience de bureau Windows complète avec la prise en charge des versions de bureau des applications Microsoft 365. Chaque utilisateur dispose d’un PC personnalisé dans le cloud, doté de ses propres applications, données et paramètres. Le Cloud PC est attribué à cet utilisateur en tant que bureau Windows dédié.
- Intégration Intune. Windows 365 Government est entièrement intégré à Microsoft Intune. Cette plateforme de gestion permet aux administrateurs de configurer des politiques de protection et de gestion des Cloud PC et des données de leurs utilisateurs.
- Modèle de service cloud. Étant donné que Windows 365 Government est un service cloud, les clients bénéficient de tous les avantages du cloud. Les utilisateurs peuvent accéder à leur bureau à tout moment, depuis n’importe quel endroit et sur n’importe quel appareil pris en charge. Les bureaux virtuels sont faciles à déployer, à gérer et à faire évoluer, et ils contribuent à réduire les coûts d’infrastructure et d’administration sur site.
- Sécurité et conformité. Windows 365 Government comprend de nombreuses fonctionnalités de sécurité intégrées, telles que l’accès conditionnel, l’authentification multifacteur et la prévention des pertes de données. Étant donné que le service fait partie de la plateforme cloud Azure Government, il est conçu pour répondre aux exigences spécifiques de sécurité et de conformité des agences gouvernementales, notamment du gouvernement américain et des agences de défense, ainsi que des agences étatiques, locales et tribales.
Windows 365 Gouvernement et Windows 365 Entreprise
Avec Windows 365 Government, Microsoft a essayé de faire correspondre autant que possible les fonctionnalités de Windows 365 Enterprise. Cependant, contrairement à l’édition Entreprise, Windows 365 Government est spécifiquement conçu pour répondre aux exigences des agences gouvernementales américaines et de leurs sous-traitants.
Par exemple, Microsoft héberge des PC Enterprise Cloud dans la partie commerciale d’Azure, mais héberge des PC Cloud gouvernementaux dans Azure Government, qui adhère à des exigences de conformité beaucoup plus strictes. En conséquence, l’édition Government peut prendre en charge des charges de travail telles que les services d’information sur la justice pénale ou la publication IRS 1075, contrairement à l’édition Enterprise.
Microsoft a identifié quatre domaines clés que Windows 365 Government aborde pour répondre aux exigences du gouvernement américain :
- Clientèle exclusive. Seules les agences gouvernementales et les sous-traitants tiers autorisés qui traitent des données gouvernementales sensibles peuvent utiliser le service Windows 365 Government.
- Accès interne restreint. Microsoft restreint l’accès interne aux données des clients Windows 365 Government. Outre le client, seul le personnel Microsoft citoyen américain et ayant réussi les vérifications d’antécédents requises peut accéder aux données.
- Audit par un tiers. Des auditeurs certifiés évaluent toutes les infrastructures liées à Windows 365 Government et fournissent leurs évaluations de sécurité aux agences fédérales, qui les utilisent pour déterminer s’il convient de délivrer une autorisation d’exploitation.
- Stockage aux États-Unis uniquement. Toutes les données doivent être stockées sur la zone continentale des États-Unis et sur une infrastructure conforme aux normes GCC ou GCC High.
Windows 365 Entreprise est implémenté sur le cloud commercial et ne se préoccupe pas de ces quatre domaines. Cependant, l’édition Enterprise offre également des fonctionnalités que l’édition Government ne propose actuellement pas. Par exemple, l’édition Government ne prend pas en charge les tableaux de bord unifiés, les bases de sécurité, Microsoft Dev Box, Windows 365 Frontline ou le nouveau client Microsoft Teams. Microsoft maintient une liste des fonctionnalités non incluses dans son site web.
Éligibilité gouvernementale à Windows 365
Le service Windows 365 Government est disponible uniquement pour les clients éligibles pour utiliser les services GCC ou GCC High. Cependant, les agences elles-mêmes peuvent être situées au niveau fédéral, étatique, local ou tribal. Microsoft définit une agence éligible comme l’une des suivantes :
- Agence fédérale. Une agence du gouvernement américain, comprenant des bureaux, des bureaux, des départements ou d’autres entités.
- Agence étatique/locale. Une agence d’un État ou d’un gouvernement local, y compris les comtés, les arrondissements, les Commonwealths, les villes, les municipalités, les villages, les cantons, les districts à vocation spéciale ou les structures juridiques similaires. Cette catégorie comprend également des entités telles que le District de Columbia, le Commonwealth de Porto Rico et les Îles Vierges américaines.
- Agence tribale. Une entité tribale reconnue par le gouvernement fédéral et éligible au financement et aux services du ministère américain de l’Intérieur.
Les entités non gouvernementales sont également éligibles pour utiliser le service Windows 365 Government si elles sont des « sous-traitants parrainés pour détenir et traiter certains types de données contrôlées ». Des exemples de types de données gouvernementales acceptables incluent les informations sur la justice pénale, les données sur le niveau d’impact du ministère de la Défense, le ministère de la Défense, les informations nucléaires contrôlées non classifiées et d’autres types de données soumises à la réglementation gouvernementale. Les entrepreneurs non gouvernementaux doivent être en mesure de fournir la preuve qu’ils traitent ce type de données.
Comment acheter Windows 365 Gouvernement
Les clients prêts à acheter Windows 365 Government doivent contacter l’équipe de compte Microsoft ou un partenaire qualifié pour obtenir des devis et passer leurs commandes. Cependant, avant d’acheter les licences, les nouveaux clients doivent d’abord compléter et soumettre le formulaire d’admission à l’éligibilité du Government Community Cloud, qui vérifie l’éligibilité d’une organisation à utiliser les services GCC ou GCC High. Si des informations supplémentaires sont nécessaires au-delà de celles saisies dans le formulaire, Microsoft contactera l’organisation.
Les clients Microsoft existants avec un locataire Microsoft 365 GCC ou GCC High n’ont pas besoin de remplir le formulaire d’admission. Ils peuvent simplement contacter l’équipe du compte Microsoft ou leur partenaire de licence et ajouter Windows 365 Government à leurs services.
En plus d’une licence gouvernementale Windows 365, chaque utilisateur doit également détenir une licence pour les trois produits suivants :
- Windows 10 ou Windows 11 Entreprise.
- Microsoft Intune.
- Microsoft Entra ID P1.
Microsoft Intune et Entra ID P1 sont inclus dans plusieurs produits Microsoft 365, tels que Microsoft 365 G3, Microsoft 365 G5, Microsoft 365 E3 et Microsoft 365 E5. Les licences pour Intune et Entra ID P1 peuvent également être achetées séparément. Sans surprise, Windows 365 Government n’est disponible qu’aux États-Unis.
Robert Sheldon est consultant technique et rédacteur technologique indépendant. Il a écrit de nombreux livres, articles et supports de formation liés à Windows, aux bases de données, à la business intelligence et à d’autres domaines technologiques.
#Comprendre #les #bases #Windows #Government
1710204806