Copilot برای GCC
نسخه دولتی Copilot از ۲۰۲۵ در دسترس GCC قرار گرفت، GCC High با تأخیر بعدی.
راهکار صنعتی — دولت و بخش عمومی
راهکار لایسنس مایکروسافت برای دولت و بخش عمومی
سازمانهای دولتی معمولاً نیاز به Microsoft 365 Government Community Cloud (GCC) دارند که هاستینگ مجزا، کنترلهای امنیتی FedRAMP و محدودیتهای زنجیره تأمین میدهد. در ایران، تمرکز روی Volume Licensing و Compliance داخلی است.
پاسخ کوتاه
برای دولت، GCC یا GCC High Tenant با Microsoft 365 E5 و Windows 11 Enterprise LTSC مرجع است. Sentinel برای SIEM، Customer Lockbox برای کنترل دسترسی Microsoft Engineer.
GCC / GCC-H / DoD
۳ لایه ایزولاسیون دولتی
FedRAMP High
گواهی GCC High
۱۰ سال
پشتیبانی Windows LTSC برای کیوسک
چرا اکنون
چشمانداز استراتژیک ۲۰۲۶
بخش دولتی نیاز به Tenant جداگانه (GCC / GCC High) و Audit Trail کامل دارد. تأخیر چندماهه برخی سرویسها در GCC را در RFP در نظر بگیرید — Copilot، Loop و سرویسهای AI معمولاً ابتدا روی Commercial میرسند.
روندهای ۲۰۲۶
چهار روند کلیدی در دولت و بخش عمومی
این روندها در ۱۲ ماه آینده شکل تصمیم لایسنسگذاری شما را تعیین میکنند.
Customer Lockbox
تأیید صریح ادمین مشتری قبل از دسترسی Microsoft Engineer — الزام پایه GCC.
Zero Trust برای دولت
DoD ZT Strategy مرجع پیادهسازی است؛ Defender + Sentinel + Purview ستون مرکزی.
FedRAMP High → GCC High
GCC High = FedRAMP High + ITAR + DFARS Compliant.
Benchmarks
اعداد مرجع صنعت
نقاط مقایسه از گزارشهای Microsoft، IBM Cost of a Data Breach و تحلیلهای مستقل ۲۰۲۴–۲۰۲۵.
GCC vs GCC High
تفاوت قیمت ~۲۰–۳۰٪ — فقط برای ITAR بروید بالا
Customer Lockbox
تأیید صریح ادمین مشتری
Audit کامل
همه فعالیت Microsoft Personnel ثبت میشود
FedRAMP High
گواهی پایه GCC High
ذینفعان
چه کسی چه دغدغهای دارد
تصمیم لایسنس بدون همترازی این چهار نقش معمولاً در ۶ ماه شکست میخورد.
CIO دولتی
Roadmap چندساله، Compliance، Vendor Independence
Authorizing Official
FedRAMP، Continuous Monitoring، POA&M
Procurement Officer
GSA Schedule، Contract Vehicle، SEWP
تیم امنیت
Customer Lockbox، Audit، Sentinel، Zero Trust
چکلیست خرید
قبل از امضای قرارداد، این موارد را تأیید کنید
فهرست عملیاتی — هر آیتم را با ✓ تأیید کنید یا با مالک مربوطه بازنگری کنید.
- تشخیص دقیق نیاز: Commercial، GCC، GCC High، DoD
- RFP با Roadmap سرویسها (تأخیر Copilot/Loop در GCC)
- Customer Lockbox فعال از روز اول
- Conditional Access با IP داخلی + MFA با Smart Card
- PIV/CAC Authentication برای دولت آمریکا
- Data Residency: US-only یا UK-Gov یا EU-Gov
- Audit Log Retention طولانیمدت (۷+ سال)
- Sentinel + Defender XDR در محیط دولتی
- B2B Guest با MFA اجباری برای پیمانکار
- Exit Strategy و Data Export Plan
منابع مرتبط
خوشه موضوعی دولت و بخش عمومی
ابزارها، راهنماها و مقایسههایی که در کنار این صفحه برای تصمیم نهایی نیاز دارید.
چالشها
چالشهای رایج دولت و بخش عمومی
- ایزولاسیون داده دولت از Tenant عمومی
- Compliance با CJIS, ITAR, FedRAMP (در بازارهای مربوطه)
- Audit Trail دقیق و Retention Policy طولانی
- تأمین لایسنس از طریق فرآیندهای مناقصه دولتی
تناسب
مناسب کیست، مناسب کی نیست
مناسب است برای
- وزارتخانه و سازمان دولتی
- نیاز به CJIS / ITAR / FedRAMP
- دستگاههای ثابت/کیوسک با چرخه طولانی
اگر این موارد را دارید، بازنگری کنید
- نیاز به آخرین فیچرهای Copilot دارید (Rollout در GCC تأخیر دارد)
- بودجه/مناقصه برای Tenant مجزا ندارید
ماتریس نقشها
کدام نقش، کدام لایسنس
بهینهترین ترکیب لایسنس را معمولاً با تفکیک کاربر بر اساس نقش بهجای خرید SKU یکسان برای همه به دست میآورید.
| نقش / گروه کاربر | لایسنس پیشنهادی | چرا | جایگزین |
|---|---|---|---|
| مدیر دولتی | M365 GCC E5 | Customer Lockbox + Audit Trail کامل + Sentinel-ready. | — |
| کارمند اداری | M365 GCC E3 | Office + Intune در Tenant جداگانه GCC. | — |
| تیم امنیت ملی | M365 GCC High E5 | FedRAMP High + ITAR Compliant. | — |
| دستگاه ثابت / کیوسک | Windows 11 Enterprise LTSC | ۱۰ سال Security Patch بدون Feature Update. | — |
| پیمانکار خارجی | Azure AD B2B با MFA اجباری | دسترسی محدود زمانی + Audit کامل. | — |
سناریوهای استقرار
چه سازمانی، چه استک
وزارتخانه ۳٬۰۰۰ نفره
نیاز: حاکمیت داده
استک: M365 GCC E5 + Sentinel
شهرداری ۸۰۰ نفره
نیاز: ایمیل + Teams + امنیت
استک: M365 GCC E3 + Defender for Endpoint
قبل / بعد
یک نمونه واقعی
شرح موردی ناشناسشده از یک سازمان مشابه شما — اعداد گردشده، روایت واقعی.
مطالعه موردی
سازمان دولتی ۳٬۰۰۰ کارمند
ایمیل روی سرور قدیمی، Audit Trail محدود، Compliance Report دستی هر فصل که ۲ هفته طول میکشید.
قبل
زمان تولید Audit Report: ۱۰ روز کاری. هیچ قابلیت eDiscovery برای پاسخ به درخواست قضایی.
بعد
M365 GCC E5 + Purview eDiscovery Premium + Customer Lockbox. Audit Report خودکار از Compliance Manager.
از ۱۰ روز به ۲ ساعت
زمان تولید Audit Report
از ۳ هفته به ۲ روز
پاسخ به درخواست eDiscovery
همه مشمول تأیید Customer Lockbox
دسترسی Engineer مایکروسافت
راهنمای بودجه
سه لایه قیمت متداول
ارقام تقریبی و بر اساس قیمتگذاری رسمی مایکروسافت — قیمت نهایی فروش به منطقه و کانال (CSP/EA) بستگی دارد.
GCC پایه
~$۲۳ / کاربر / ماه
M365 GCC E1 — ایمیل + Teams + SharePoint
GCC استاندارد
~$۴۰ / کاربر / ماه
M365 GCC E3 — Office + Intune
GCC امنیت کامل
~$۶۰+ / کاربر / ماه
M365 GCC E5 — Defender + Purview + Sentinel-ready
مسیر تصمیم
چطور به انتخاب نهایی برسیم
- 1
انتخاب لایه GCC
GCC برای CUI/FedRAMP Moderate. GCC High برای ITAR/CUI با FedRAMP High. DoD برای IL5.
- 2
Audit + Retention
Purview Retention را با سیاست ۷+ ساله برای ایمیل و SharePoint تعریف کنید.
- 3
Customer Lockbox
روی Tenant فعال کنید — هر دسترسی Microsoft Engineer باید توسط شما تأیید شود.
- 4
LTSC برای دستگاه ثابت
روی کیوسک، POS و دستگاههای Industrial → Windows 11 Enterprise LTSC.
اشتباهات رایج
دامهایی که در دولت و بخش عمومی زیاد میبینیم
این موارد در بیشتر پروژههای اجرایی این صنعت تکرار میشوند — قبل از خرید چک کنید.
خرید GCC High بدون نیاز ITAR
GCC High ۲۰–۳۰٪ گرانتر است. اگر ITAR ندارید، GCC معمولی FedRAMP Moderate کافی است.
تصور اینکه Copilot روز اول در GCC هست
بسیاری از سرویسهای Copilot/AI با تأخیر چندماهه به GCC میرسند. در RFP زمانبندی Rollout را بررسی کنید.
LTSC روی Knowledge Worker
LTSC برای کیوسک طراحی شده — Office از LTSC پشتیبانی نمیشود. کاربر اداری Windows Enterprise معمولی بگیرد.
غیرفعال گذاشتن Customer Lockbox
بدون فعالسازی، Microsoft Engineer میتواند بدون تأیید شما به داده دسترسی پیدا کند.
Retention کوتاه روی ایمیل و SharePoint
بسیاری از قوانین دولتی retention ۷+ ساله میخواهند. Default ها را بازنویسی کنید.
برنامه اجرا
طرح استقرار ۹۰ روزه
چارچوب اجرایی پیشنهادی برای رساندن استک به سطح Production در سه فاز.
- ماه ۱ تا ۳
تأیید Eligibility و Tenant
- مدارک دولتی برای Microsoft GCC Eligibility
- تصمیم GCC vs GCC High بر اساس دادهها
- ساخت Tenant + Conditional Access شدید (IP، Device، MFA)
- Pilot روی یک اداره
- ماه ۴ تا ۶
Audit و Retention
- Purview Retention Policy ۷+ ساله
- eDiscovery Premium + Case Management
- Customer Lockbox فعال
- Information Barriers بین بخشهای حساس
- ماه ۷ تا ۱۲
LTSC و توسعه
- Windows LTSC روی کیوسکها و POS
- Sentinel متصل به M365 GCC + لاگ ۲ ساله
- Defender for Identity روی AD محلی
- Cross-Tenant Sync با وزارتخانههای دیگر در صورت نیاز
Compliance
یادداشتهای انطباق و لایسنس
- GCC, GCC High و DoD سه لایه جداگانه با شرایط دسترسی متفاوت هستند.
- بسیاری از سرویسهای Copilot هنوز در GCC در حال Rollout هستند.
واژهنامه
اصطلاحاتی که در این صفحه بهکار رفت
GCC
Government Community Cloud — Tenant جدا برای داده CUI با کنترل FedRAMP Moderate.
Customer Lockbox
ویژگی E5 که اجازه دسترسی Microsoft Engineer به داده شما را به تأیید شما مشروط میکند.
LTSC
Long-Term Servicing Channel — نسخه Windows بدون Feature Update، فقط Security Patch.
پرسشهای متداول
سوالات رایج
تفاوت GCC و GCC High چیست؟
GCC برای CUI و FedRAMP Moderate؛ GCC High برای ITAR/CUI با FedRAMP High و انزوای بیشتر.
آیا Copilot در GCC موجود است؟
Microsoft 365 Copilot برای GCC بهتدریج Rollout میشود؛ تاریخ دقیق به Tenant بستگی دارد.
مشاوره رایگان لایسنس دولت و بخش عمومی
کارشناس ما با شناخت سایز سازمان و ساختار شما، ترکیب SKU بهینه را پیشنهاد میدهد.
Explore
دیگر صنایع
راهکار لایسنس مایکروسافت برای صنعتهای دیگر را ببینید.