Google Cloud- und Google Workspace-Dienste erfüllen die anspruchsvollen Compliance-Anforderungen der US-Regierung, die durch formelle Autorisierungen von Drittanbietern verifiziert werden, darunter:
- Federal Risk and Authorization Management Program (FedRAMP) High Provisional Authorization to Operate (P-ATO).
- Vorläufige Autorisierungen (PA) gemäß Security Requirements Guide (SRG) für Cloud-Computing des US-Verteidigungsministeriums (DoD) für Impact Level 2 (IL2) und Impact Level 4 (IL4), ausgestellt von der Defense Information Systems Agency (DISA).
- Darüber hinaus verfügt Google Cloud über eine von der DISA ausgestellte DoD IL5 PA.
Weitere Informationen finden Sie auf den Seiten zu den Compliance-Angeboten von Google für FedRAMP und das DoD.
Dieses Dokument enthält eine detaillierte Liste der Dienste von Google Cloud und Google Workspace, die unter die vorläufigen Autorisierungen für FedRAMP High, DoD IL2, DoD IL4 und DoD IL5 fallen. Sie können alle Google Cloud - und Google Workspace-Dienste, die für FedRAMP High autorisiert sind, für FedRAMP Moderate-Bereitstellungen verwenden.
In diesem Dokument werden auch die Google Cloud -Regionen aufgeführt, die für FedRAMP Moderate-, FedRAMP High-, DoD IL2-, DoD IL4- und DoD IL5-Bereitstellungen geeignet sind.
Terminologie
In diesem Dokument wird die folgende Terminologie verwendet:
- FedRAMP High: FedRAMP High P-ATO
- FedRAMP Moderate: FedRAMP Moderate-Bereitstellung für eine Cloud-Region basierend auf der Übernahme von einem FedRAMP High P-ATO
- DoD IL2: DoD SRG Impact Level 2 PA
- DoD IL4: DoD SRG Impact Level 4 PA
- DoD IL5: DoD SRG Impact Level 5 PA
- GSA-Überprüfung: Der Dienst wurde für die FedRAMP-Autorisierung eingereicht und wartet auf die GSA-Genehmigung.
- DISA-Prüfung: Der Dienst wurde zur DoD-Autorisierung eingereicht und wartet auf die DISA-Genehmigung.
- : Dienst oder Cloud-Region ist autorisiert
Google Cloud -Dienste nach Audit-Umfang
Letzte Aktualisierung: Oktober 2026
Die Autorisierungsstrategie von Google konzentriert sich auf die Cloud-Dienste der obersten Ebene.
Ein Komponentendienst oder ein Feature eines autorisierten Cloud-Dienstes der obersten Ebene ist möglicherweise noch nicht autorisiert. In diesem Fall wird er explizit vom Autorisierungsbereich ausgeschlossen. Umgekehrt kann ein häufig verwendetes Feature eines autorisierten Cloud-Dienstes explizit als autorisiert gekennzeichnet werden, um den Autorisierungsstatus für häufig verwendeteGoogle Cloud -Dienste proaktiv zu klären. Sie können alle Google Cloud -Dienste, die für FedRAMP High autorisiert sind, für FedRAMP Moderate-Bereitstellungen verwenden.
In diesem Dokument werden auch Änderungen am Autorisierungsstatus erfasst, die sich aus dem Rebranding, der Umstrukturierung und der Einstellung von Diensten ergeben. In der Regel wird der Autorisierungsstatus für eingestellte Dienste, die heruntergefahren wurden und nicht mehr bereitgestellt werden können, nicht mehr erfasst.
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
DISA-Überprüfung |
DISA-Überprüfung |
|||
Agent Search auf der Gemini Enterprise Agent Platform (früher Vertex AI Search) |
||||
GSA-Überprüfung |
||||
DISA-Überprüfung |
DISA-Überprüfung |
|||
App Engine-Standardumgebung (ohne gebündelte Dienste) |
||||
DISA-Überprüfung |
DISA-Überprüfung |
|||
DISA-Überprüfung |
DISA-Überprüfung |
|||
Artifact Registry (ersetzt Container Registry) |
||||
DISA-Überprüfung |
DISA-Überprüfung |
|||
DISA-Überprüfung |
DISA-Überprüfung |
|||
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
BigQuery (außer BigLake und BigQuery Sharing) |
||||
DISA-Überprüfung |
DISA-Überprüfung |
|||
DISA-Überprüfung |
DISA-Überprüfung |
|||
DISA-Überprüfung |
DISA-Überprüfung |
|||
DISA-Überprüfung |
DISA-Überprüfung |
|||
DISA-Überprüfung |
DISA-Überprüfung |
|||
DISA-Überprüfung |
DISA-Überprüfung |
|||
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Deployment Manager (ersetzt durch Infrastructure Manager) |
||||
Cloud Life Sciences (früher Google Genomics) |
||||
Externer Application Load Balancer (regional) |
||||
Interner Application Load Balancer (regional) |
||||
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Externer Proxy-Network Load Balancer (regional) |
||||
Interner Proxy-Network-Load-Balancer (regional) |
||||
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Cloud Run Functions (früher Cloud Functions) |
||||
Knative Serving (früher Cloud Run for Anthos) |
||||
Ausgehender Direct VPC-Traffic (ersetzt Serverloser VPC-Zugriff) |
||||
Cloud Service Mesh (früher Anthos Service Mesh) |
||||
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
DISA-Überprüfung |
DISA-Überprüfung |
|||
DISA-Überprüfung |
DISA-Überprüfung |
|||
Customer Experience Insights (früher CCAI Insights) |
||||
DISA-Überprüfung |
DISA-Überprüfung |
|||
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
DISA-Überprüfung |
DISA-Überprüfung |
|||
Data Studio (früher Google Data Studio) |
||||
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
DISA-Überprüfung |
DISA-Überprüfung |
|||
Firestore (ersetzt Datastore; ausgenommen Firestore mit MongoDB-Kompatibilität) |
DISA-Überprüfung |
DISA-Überprüfung |
||
Gemini Enterprise (ehemals Google Agentspace; eine vollständige Liste der Ausschlüsse finden Sie im Leitfaden zur Bereitstellung von Gemini for Government) |
||||
Gemini Notebook Enterprise (ohne Audio-Zusammenfassung, Infografik, Präsentation und Video-Zusammenfassung) |
DISA-Überprüfung |
|||
Gemini Enterprise Agent Platform Inference: Batch und Online (früher Vertex AI Inference, auch bekannt als Vertex Online- und Batch-Vorhersage) |
||||
Gemini Enterprise Agent Platform Managed Training (früher Vertex AI Training) |
||||
Gemini Enterprise Agent Platform Pipelines (früher Vertex AI Pipelines) |
||||
Gemini Enterprise Agent Platform Workbench (früher Vertex AI Workbench) |
||||
Generative KI auf der Gemini Enterprise Agent Platform (früher Generative KI in Vertex AI) |
||||
Gemini Enterprise Agent Platform Tuning (früher Vertex AI Tuning) |
DISA-Überprüfung |
DISA-Überprüfung |
||
Google Cloud Managed Service for Apache Kafka (ohne Kafka Connect und Kafka Schema Registry) |
DISA-Überprüfung |
DISA-Überprüfung |
||
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
DISA-Überprüfung |
DISA-Überprüfung |
|||
GKE Identity Service (früher Anthos Identity Service) |
||||
DISA-Überprüfung |
DISA-Überprüfung |
|||
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
DISA-Überprüfung |
DISA-Überprüfung |
|||
DISA-Überprüfung |
DISA-Überprüfung |
|||
Knowledge Catalog (ersetzt Data Catalog) |
||||
DISA-Überprüfung |
DISA-Überprüfung |
|||
Managed Service for Apache Airflow (ehemals Cloud Composer) |
||||
DISA-Überprüfung |
DISA-Überprüfung |
|||
DISA-Überprüfung |
DISA-Überprüfung |
|||
DISA-Überprüfung |
DISA-Überprüfung |
|||
Metadata auf der Gemini Enterprise Agent Platform (früher Vertex ML Metadata) |
||||
DISA-Überprüfung |
DISA-Überprüfung |
|||
Model Monitoring auf der Gemini Enterprise Agent Platform (v1) (früher Vertex AI Model Monitoring) |
||||
Model Registry auf der Gemini Enterprise Agent Platform (früher Vertex AI Model Registry) |
||||
Neural Architecture Search auf der Gemini Enterprise Agent Platform (früher Vertex AI Neural Architecture Search) |
||||
DISA-Überprüfung |
DISA-Überprüfung |
|||
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
DISA-Überprüfung |
DISA-Überprüfung |
|||
Secret Manager (außer globale Secrets) |
||||
DISA-Überprüfung |
DISA-Überprüfung |
|||
Security Command Center (außer Enterprise) |
DISA-Überprüfung |
DISA-Überprüfung |
||
Sensitive Data Protection (früher Cloud DLP) |
||||
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
DISA-Überprüfung |
DISA-Überprüfung |
|||
Tabellarische Workflows auf der Gemini Enterprise Agent Platform (früher Vertex AI Tabular Workflows) |
||||
Vektorsuche auf der Gemini Enterprise Agent Platform (früher Vertex AI Vector Search) |
DISA-Überprüfung |
DISA-Überprüfung |
||
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Google Workspace-Dienste nach Audit-Umfang
Zuletzt aktualisiert: Januar 2026
Um die Anforderungen von FedRAMP High und DoD IL4 zu erfüllen, müssen Sie eine der folgenden Google Workspace-Versionen verwenden:
Nicht alle Dienste, die in diesen Versionen verfügbar sind, sind FedRAMP- oder IL-autorisiert. Wenn Sie Ihre Domains so konfigurieren möchten, dass sie Ihren FedRAMP High- oder IL4-Compliance-Anforderungen entsprechen, folgen Sie der Google Workspace-Konfigurationsanleitung für FedRAMP oder der Google Workspace-Konfigurationsanleitung für IL4.
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|
DISA-Überprüfung |
||||
DISA-Überprüfung |
||||
Google Admin-Konsole: Admin SDK (einschließlich Admin Settings API, Apps Email Audit API, Calendar Resource API, Directory API (die die Provisioning API ersetzt hat), Domain Shared Contacts API, Email Settings API, Enterprise License Manager API, Groups Migration API, Groups Settings API, Reports API und Reseller API) |
||||
Google Admin-Konsole: Android-Gerätemanager und Chrome-Geräteverwaltung |
||||
DISA-Überprüfung |
||||
Google Chrome-Synchronisierung (nur für Google Workspace for Education-Domains) |
||||
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
DISA-Überprüfung |
||||
DISA-Überprüfung |
||||
DISA-Überprüfung |
||||
DISA-Überprüfung |
||||
Google Sites (klassisch) (ersetzt durch das neue Google Sites) |
||||
DISA-Überprüfung |
||||
DISA-Überprüfung |
||||
| Dienst | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
| (nur für Google Workspace Enterprise- und Google Workspace Enterprise for Education-Domains) | ||||
KI-generierte Bilder in Meet-Hintergründen |
||||
Live-Übersetzung von Untertiteln |
||||
Studio look |
||||
Autorisierte Google Cloud Regionen
Letzte Aktualisierung: Oktober 2026
Google Cloud -Regionen verfügen über vorläufige Zulassungen (PAs) von FedRAMP und dem US-Verteidigungsministerium (DoD). Die Eignung dieser Regionen hängt von den folgenden Sicherheitsauswirkungsstufen (Impact Levels, IL) ab:
- Bei einer IL2-PA gewährt das DoD die vollständige Gegenseitigkeit mit einer FedRAMP Moderate- oder High-P-ATO.
- Nur in den USA ansässige Cloud-Regionen sind für FedRAMP High-, DoD IL2-, DoD IL4- und DoD IL5-Bereitstellungen geeignet.
- Sie können jede in den USA ansässige Cloud-Region, die für FedRAMP High genehmigt ist, für FedRAMP Moderate-Bereitstellungen verwenden.
- Nicht-US-amerikanische Cloud-Regionen sind nur für FedRAMP Moderate-Bereitstellungen geeignet, die auf der FedRAMP High P-ATO basieren können.
| Geografischer Bereich | Standort | Cloud-Region | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
|---|---|---|---|---|---|---|---|
Nordamerika |
Arcola, Virginia, USA |
|
|||||
Ashburn, Virginia, USA |
|
||||||
Atlanta, Georgia, USA |
|
||||||
Austin, Texas, USA |
|
||||||
Chandler, Arizona, USA |
|
||||||
Clarksville, TN, USA |
|
||||||
Columbus, Ohio, USA |
|
||||||
Council Bluffs, Iowa, USA |
|
||||||
Fort Wayne, Indiana, USA |
|
||||||
Gainesville, Virginia, USA |
|
||||||
Guanajuato, Mexiko |
|
||||||
Henderson, Nevada, USA |
|
||||||
| Geografischer Bereich | Standort | Cloud-Region | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Hockley, Texas, USA |
|
||||||
Las Vegas, Nevada, USA |
|
||||||
Lancaster, Ohio, USA |
|
||||||
Leesburg, Virginia, USA |
|
||||||
Lenoir, North Carolina, USA |
|
||||||
Lincoln, Nebraska, USA |
|
||||||
Los Angeles, Kalifornien, USA |
|
||||||
Markham, Ontario, Kanada |
|
||||||
Midlothian (Dallas), Texas, USA |
|
||||||
Moncks Corner, South Carolina, USA |
|
||||||
Montreal, Québec, Kanada |
|
||||||
New Albany, Ohio, USA |
|
||||||
| Geografischer Bereich | Standort | Cloud-Region | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Omaha, Nebraska, USA |
|
||||||
Papillion, Nebraska, USA |
|
||||||
Phoenix, Arizona, USA |
|
||||||
Pryor Creek, Oklahoma, USA |
|
||||||
Reno, Nevada, USA |
|
||||||
Saint-Laurent, Québec, Kanada |
|
||||||
Salt Lake City, UT, USA |
|
||||||
The Dalles, Oregon, USA |
|
||||||
Toronto, Ontario, Kanada |
|
||||||
Widows Creek, AL, USA |
|
||||||
Südamerika |
Osasco, São Paulo, Brasilien |
|
|||||
Santana de Parnaíba, São Paulo, Brasilien |
|
||||||
| Geografischer Bereich | Standort | Cloud-Region | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Vinhedo, São Paulo, Brasilien |
|
||||||
Quilicura, Santiago, Chile |
|
||||||
San Bernardo, Santiago, Chile |
|
||||||
Europa |
Berlin, Deutschland |
|
|||||
Dalarna, Schweden |
|
||||||
Eemshaven, Niederlande |
|
||||||
Frankfurt, Hessen, Deutschland |
|
||||||
Fredericia, Dänemark |
Nicht zutreffend (–) |
||||||
Ghlin, Hennegau, Belgien |
|
||||||
Hamina, Finnland |
|
||||||
London, Vereinigtes Königreich |
|
||||||
Madrid, Spanien |
|
||||||
| Geografischer Bereich | Standort | Cloud-Region | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Middenmeer, Niederlande |
|
||||||
Mailand, Italien |
|
||||||
Oslo, Norwegen |
|
||||||
Paris, Frankreich |
|
||||||
Turin, Italien |
|
||||||
Warschau, Polen |
|
||||||
Zürich, Schweiz |
|
||||||
Naher Osten und Afrika |
Dammam, Saudi-Arabien |
|
|||||
Doha, Katar |
|
||||||
Johannesburg, Südafrika |
|
||||||
Tel Aviv, Israel |
|
||||||
Asiatisch-pazifischer Raum |
Bangkok, Thailand |
|
|||||
| Geografischer Bereich | Standort | Cloud-Region | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Changhua, Taiwan |
|
||||||
Delhi, Indien |
|
||||||
Inzai, Chiba, Japan |
|
||||||
Jakarta, Indonesien |
|
||||||
Kōtō-ku, Tokio, Japan |
|
||||||
Lok Yang Way, Singapur |
|
||||||
Loyang, Singapur |
|
||||||
Melbourne, Victoria, Australien |
|
||||||
Mumbai, Indien |
|
||||||
Osaka, Japan |
|
||||||
Seoul, Südkorea |
|
||||||
Sydney, NSW, Australien |
|
||||||
| Geografischer Bereich | Standort | Cloud-Region | FedRAMP Moderate | FedRAMP High | DoD IL2 | DoD IL4 | DoD IL5 |
Wenya, Singapur |
|
Nächste Schritte
- Bereitstellungsleitfaden für Gemini for Government
- FedRAMP-Implementierungsleitfaden für Google Cloud
- FedRAMP-Compliance-Angebot
- DoD-Compliance-Angebot
- Behörden-, Compliance- und Datenschutzanforderungen erfüllen
- Google Cloud Trust Center
- Google Cloud Center für Compliance-Ressourcen