Anthropic Claude trong Microsoft 365 GCC: Hướng dẫn quản trị

Với CISO, trưởng tuân thủ và quản trị CNTT tại GCC không liên bang, quyết định sau đợt Microsoft ra mắt Anthropic Claude ngày 15-07 là liệu năng lực mô hình có đáng để Customer Data được xử lý ngoài cloud Chính phủ Hoa Kỳ được FedRAMP cho phép của Microsoft, và ai nên có quyền truy cập. Hãy quyết định theo workflow: lớp dữ liệu, danh tính, cổng review, bằng chứng và rollback.

Theo hướng dẫn dịch vụ Microsoft cho Anthropic, ngày 15-07-2026 Microsoft bắt đầu rollout cài đặt tùy chọn, tắt mặc định, cho phép tổ chức GCC không liên bang bật Anthropic trong Microsoft 365 Copilot. Đây là lựa chọn quản trị, không phải nâng cấp bảo mật, vì Customer Data được xử lý ngoài cloud Chính phủ Hoa Kỳ của Microsoft được FedRAMP cho phép.

Điểm chính

• Mặc định an toàn là giữ Anthropic tắt đến khi xử lý ngoài ranh giới được phê duyệt rõ.
• Chỉ GCC không liên bang có cài đặt này; federal GCC, GCC High, DoD và sovereign cloud khác không có.
• Giới hạn theo user hoặc Entra group chỉ giới hạn người gọi, không giữ Customer Data trong ranh giới FedRAMP.
• Mô hình standard và Preview có Data Retention khác processor, điều khoản, retention và đường phê duyệt.
• Rollout được duyệt bắt đầu bằng use case rủi ro thấp, nhóm bảo mật riêng, tiêu chí review đo được và runbook tắt provider.

Điều gì đổi và ai đủ điều kiện

Với standard model, Microsoft xác định Anthropic là subprocessor. Người đủ điều kiện có thể chọn model Anthropic trong Microsoft 365 Copilot, Researcher, Copilot Studio, Power Platform và Copilot trong ứng dụng Microsoft 365.

Ranh giới FedRAMP là cổng quyết định

Bật Anthropic nghĩa là Customer Data có thể rời cloud FedRAMP, bất kể phạm vi user hẹp thế nào. Công bố chuẩn của Microsoft nêu: “When enabled, these Anthropic AI models process Customer Data outside Microsoft's FedRAMP-authorized U. S. Government cloud.”

Trước phê duyệt, cần trả lời dữ liệu nào được phép rời ranh giới, gói ủy quyền có cho phép luồng này không, prompt và output có thành records không, eDiscovery, legal hold, retention và audit sẽ được kiểm thế nào, điều khoản và DPA nào áp dụng, ai cập nhật processor inventory, đường incident nào dùng và bằng chứng nào cho thấy quyền chỉ nằm ở danh tính cùng use case được duyệt.

Mô hình standard và retention preview cần phê duyệt riêng

Standard Anthropic model dùng quan hệ subprocessor Microsoft, còn Preview có Data Retention biến Anthropic thành independent data processor theo điều khoản riêng. Điều này đổi phạm vi hợp đồng, rủi ro retention và quyền sở hữu quyết định.

Claude Fable 5 và Claude Mythos 5 là ví dụ preview hiện tại, không phải inventory vĩnh viễn. Phê duyệt standard không bao giờ tự động phê duyệt retention preview.

Rollout theo đặc quyền tối thiểu

Chỉ bật cho Entra group nhỏ đã có use case được duyệt. Bắt đầu dữ liệu rủi ro thấp, task không hành động và tiêu chí pass/fail rõ. Test audit, eDiscovery, retention, nhãn provider, log, output và đường tắt provider trong tenant. Ghi người duyệt, dữ liệu cho phép, model class, thời gian pilot, chỉ số chất lượng và trigger disable. Nếu chính sách bị vi phạm hoặc evaluation thất bại, chọn No users, tạm dừng workflow, giữ bằng chứng và theo change hoặc incident procedure.

Kết luận

Anthropic Claude trong Microsoft 365 GCC là quyết định ranh giới dữ liệu. Với GCC không liên bang, chỉ bật sau khi xử lý ngoài FedRAMP được phê duyệt cho workflow cụ thể. Phạm vi Entra không đổi nơi Customer Data được xử lý; preview retention là rủi ro vendor khác. Bắt đầu nhỏ, ghi bằng chứng và giữ đường tắt rõ ràng là cách duy nhất để năng lực mô hình không vượt kiểm soát quản trị.