Anthropic Claude trong Microsoft 365 GCC: Hướng dẫn quản trị

Với CISO, trưởng bộ phận tuân thủ và quản trị viên CNTT tại các tổ chức GCC không thuộc liên bang, câu hỏi thực sự sau đợt triển khai Anthropic Claude của Microsoft ngày 15-07 là liệu năng lực của mô hình có đáng để Customer Data được xử lý bên ngoài cloud Chính phủ Hoa Kỳ đã được FedRAMP cấp phép của Microsoft hay không, và nếu có thì ai nên được cấp quyền truy cập. Hãy quyết định dựa trên workflow: phân loại dữ liệu, danh tính, bước review, bằng chứng và phương án rollback.

Theo hướng dẫn dịch vụ Microsoft cho Anthropic, ngày 15-07-2026 Microsoft bắt đầu triển khai một cài đặt tùy chọn, mặc định ở trạng thái tắt, cho phép các tổ chức GCC không thuộc liên bang bật mô hình Anthropic trong Microsoft 365 Copilot. Đây là một lựa chọn quản trị, không phải nâng cấp bảo mật, vì khi bật, Customer Data sẽ được xử lý bên ngoài cloud Chính phủ Hoa Kỳ đã được FedRAMP cấp phép của Microsoft.

Điểm chính

• Lựa chọn mặc định an toàn là giữ Anthropic ở trạng thái tắt cho đến khi việc xử lý dữ liệu ngoài ranh giới được phê duyệt rõ ràng.
• Chỉ GCC không thuộc liên bang có cài đặt này; federal GCC, GCC High, DoD và các sovereign cloud khác không có.
• Giới hạn theo user hoặc Entra group chỉ giới hạn ai được dùng Anthropic, chứ không giữ Customer Data trong ranh giới FedRAMP.
• Mô hình standard và mô hình Preview có Data Retention khác nhau về vai trò bên xử lý dữ liệu, điều khoản, cách lưu giữ dữ liệu và quy trình phê duyệt.
• Một đợt triển khai đã được duyệt nên bắt đầu bằng use case rủi ro thấp, một security group riêng, tiêu chí review đo lường được và runbook để tắt nhà cung cấp.

Điều gì thay đổi và ai đủ điều kiện

Với các mô hình standard, Microsoft xác định Anthropic là bên xử lý phụ (subprocessor) của mình. Sau khi được phê duyệt, người dùng đủ điều kiện có thể chọn mô hình Anthropic trong Microsoft 365 Copilot, Researcher, Copilot Studio, Power Platform và Copilot trong ứng dụng Microsoft 365.

Ranh giới FedRAMP là điểm quyết định then chốt

Bật Anthropic đồng nghĩa với việc Customer Data có thể rời khỏi cloud FedRAMP, dù phạm vi người dùng được giới hạn hẹp đến đâu. Tài liệu công bố chính thức của Microsoft nêu: “When enabled, these Anthropic AI models process Customer Data outside Microsoft's FedRAMP-authorized U. S. Government cloud.”

Trước khi phê duyệt, tổ chức cần trả lời: loại dữ liệu nào được phép rời khỏi ranh giới, hồ sơ cấp phép (authorization package) hiện tại có cho phép luồng dữ liệu này không, prompt và output nào sẽ trở thành hồ sơ lưu trữ chính thức, eDiscovery, legal hold, lưu giữ dữ liệu và audit sẽ được kiểm chứng ra sao, điều khoản và DPA nào được áp dụng, ai cập nhật danh mục các bên xử lý dữ liệu, quy trình báo cáo sự cố nào được áp dụng, và bằng chứng nào cho thấy quyền truy cập chỉ giới hạn ở những danh tính và use case đã được duyệt.

Mô hình standard và bản preview có lưu giữ dữ liệu cần phê duyệt riêng

Mô hình Anthropic standard dựa trên quan hệ subprocessor với Microsoft, còn mô hình Preview có Data Retention khiến Anthropic trở thành bên xử lý dữ liệu độc lập theo điều khoản riêng. Khác biệt này làm thay đổi phạm vi bảo vệ của hợp đồng, mức độ rủi ro về lưu giữ dữ liệu và việc ai có thẩm quyền quyết định.

Claude Fable 5 và Claude Mythos 5 là các ví dụ về mô hình preview hiện tại, không phải danh sách cố định. Phê duyệt cho mô hình standard không bao giờ được ngầm hiểu là phê duyệt luôn cho bản preview có lưu giữ dữ liệu.

Triển khai theo nguyên tắc đặc quyền tối thiểu

Chỉ bật cho một Entra group nhỏ đã có use case được duyệt. Bắt đầu với dữ liệu rủi ro thấp, các tác vụ không thực hiện hành động và tiêu chí đạt/không đạt rõ ràng. Kiểm thử audit, eDiscovery, lưu giữ dữ liệu, nhãn nhà cung cấp, log, output và quy trình tắt nhà cung cấp ngay trong tenant. Ghi lại người phê duyệt, dữ liệu được phép dùng, loại mô hình, thời gian thí điểm, chỉ số chất lượng và điều kiện kích hoạt việc tắt. Nếu chính sách bị vi phạm hoặc kết quả đánh giá không đạt, hãy chọn No users, tạm dừng workflow, lưu giữ bằng chứng và tuân theo quy trình quản lý thay đổi hoặc xử lý sự cố.

Kết luận

Bật Anthropic Claude trong Microsoft 365 GCC về bản chất là một quyết định về ranh giới dữ liệu. Với GCC không thuộc liên bang, chỉ nên bật sau khi việc xử lý ngoài ranh giới FedRAMP đã được phê duyệt cho một workflow cụ thể. Phạm vi Entra không làm thay đổi nơi Customer Data được xử lý; bản preview có lưu giữ dữ liệu là một rủi ro nhà cung cấp hoàn toàn khác. Bắt đầu nhỏ, ghi lại bằng chứng và luôn có sẵn cách tắt rõ ràng là cách duy nhất để năng lực của mô hình không vượt quá khả năng kiểm soát quản trị.