DoD IL5
Cette page décrit les contrôles de conformité de niveau d'impact 5 (IL5) du ministère de la Défense (DoD) dans Databricks.
À compter du 19 septembre 2026, les modèles Anthropic sont supprimés des workspaces Databricks sur AWS GovCloud et AWS GovCloud DoD pour lesquels le niveau DoD IL5 est sélectionné. Après cette date, les workspaces IL5 ne pourront plus créer ni utiliser d'endpoints servant des modèles Anthropic. Migrez les Endpoint concernés vers un autre modèle pris en charge avant le 19 septembre 2026.
Vue d'ensemble d'IL5
DoD IL5 est une catégorisation de sécurité du Département de la Défense pour les systèmes cloud qui traitent des informations non classifiées contrôlées (CUI) et certains types de données des systèmes de sécurité nationale (NSS). Il s'appuie sur la base FedRAMP High avec des contrôles et des restrictions supplémentaires spécifiques au DoD.
Ce que couvre l'IL5
- S'applique aux systèmes cloud du DoD qui traitent les données CUI et NSS.
- Nécessite la conformité avec la base de référence FedRAMP High, ainsi que des contrôles spécifiques au DoD définis dans le Guide des exigences de sécurité du cloud computing (SRG) du DoD.
- Disponible sur Databricks pour AWS GovCloud et AWS GovCloud DoD. AWS GovCloud DoD est connecté au réseau NIPRNet (Non-classified Internet Protocol Router Network).
Activer les contrôles de conformité IL5
Les contrôles de conformité IL5 sont disponibles sur Databricks pour AWS GovCloud et AWS GovCloud DoD. Le profil de sécurité de la conformité est activé par default sur tous les workspaces AWS GovCloud et AWS GovCloud DoD, ce qui ajoute des agents de monitoring, fournit une image de compute durcie et applique des types d'instance Nitro pour le cryptage inter-nœuds. La mise à jour automatique du cluster et le monitoring de sécurité renforcé sont également activés.
AWS GovCloud et AWS GovCloud DoD constituent des environnements distincts des autres environnements Databricks. Pour vous intégrer, contactez l'équipe de votre compte Databricks. Pour connaître les conditions d'installation et de configuration, consultez Databricks sur AWS GovCloud.
Disponibilité du compute Serverless sur AWS GovCloud DoD :
- SQL Warehouse Serverless : version préliminaire publique
- Serverless compute pour les notebooks, les jobs et les Lakeflow pipelines : Aperçu public
Vous êtes seul responsable de vérifier que des informations sensibles ne sont jamais saisies dans les champs de saisie définis par les clients, tels que les noms de Workspace, les noms de Ressources compute, les tags, les noms de Job, les noms d'exécution de Job, les noms de réseau, les noms d'identifiants, les noms de comptes de stockage et les identifiants ou URL de repository Git. Ces champs peuvent être stockés, traités ou consultés en dehors de la limite de conformité.
Support régional des fonctionnalités
Ce tableau présente la disponibilité des fonctionnalités pour la norme de conformité sélectionnée dans toutes les régions Databricks prises en charge. Certaines fonctionnalités peuvent être répertoriées comme disponibles avant d'être réellement publiées.
Fonctionnalité |
|
|---|---|
Politiques ABAC GRANT | ✓ |
ABAC sur les vues | ✓ |
AI Classify | |
Diagnostic IA | |
AI Extract | |
Mode Précision d’AI Extract | |
API REST AI Functions | |
AI ParseDocument | |
AI Prep Search | |
Requêtes IA pour les modèles personnalisés et externes | |
Recherche AI : Évaluation de la qualité | |
Privilège de gestion des accès (« MANAGE ACCESS CONTROL ») | ✓ |
Privilège d'affichage avancé des métadonnées (« READ METADATA ») | ✓ |
Agent Bricks – AI Functions | |
Agent Framework : autorisation utilisateur « Au nom de » | ✓ |
APIs en Mode Agent pour les agents Genie | ✓ |
Convertisseur d’agents dans Genie Code | ✓ |
Enrichissement par IA | ✓ |
Tâche de job d’alerte | ✓ |
Table système des alertes | ✓ |
Détection d'anomalies | |
Mise à l'échelle horizontale des apps | ✓ |
Analyse de sécurité des applications | ✓ |
Contrôle d'accès basé sur les attributs | ✓ |
Flux de données de modification (CDF) automatique | ✓ |
Backfills dans Workflows | ✓ |
Budget pour Unity AI Gateway | |
Discuter dans Genie One | ✓ |
Classic Compute | ✓ |
Salle blanche Genie Agent | |
Tâche JAR de salle blanche | |
Clean Room JAR UDF | |
Sortie partagée de salle blanche | |
Salles blanches | |
Runtime IA des salles blanches | |
Création de partenaires de résolution d’identité pour les salles blanches | |
Livraison des logs de cluster aux volumes UC | ✓ |
Collaborer sur des Databricks Asset Bundles depuis le workspace | ✓ |
Commentaires sur les tables étrangères | ✓ |
Compute : clusters de groupes dédiés | ✓ |
Entrée basée sur le contexte : politiques d’accès privé du Workspace | |
Contrôle d'entrée basé sur le contexte | |
Pipelines déclaratifs continus : mode standard et notifications améliorées | ✓ |
Partage de vues multiplateforme | ✓ |
ABAC inter-moteur | ✓ |
JDBC personnalisé sur le compute UC | ✓ |
Service LLM personnalisé pour Databricks Model Serving | ✓ |
Templates de bundle personnalisés dans le workspace | ✓ |
DCS-vNext | ✓ |
Mode de publication directe DLT | ✓ |
Dashboard Genie Default activé | |
Classification des données | |
Salle de données (GovCloud) | ✓ |
Databricks Apps | ✓ |
Databricks Apps - App Spaces | ✓ |
Databricks Apps - Configurer la taille du compute des applications | ✓ |
Databricks Apps – Installer des applications à partir de Git | ✓ |
Databricks Apps – Autorisation utilisateur « Au nom de » | ✓ |
Databricks Apps – Déploiements Trigger-Webhook (GitHub, Azure DevOps) | ✓ |
Databricks Apps V2 | ✓ |
Databricks Genie pour Microsoft Teams | |
Databricks Genie pour Slack | |
default paquets Python par default dans les Spark Declarative Pipelines | ✓ |
Default Dépôts de paquets Python dans les clusters créés via l'API | ✓ |
default Python package repositories in clusters créés via l’UI | ✓ |
Default Stockage | |
Paramètre de warehouse par default | ✓ |
Tâches désactivées dans les Lakeflow Jobs | ✓ |
Page Discover | ✓ |
Recommandations de domaines | |
Domaines et Discover | ✓ |
Intégrer Genie sous forme de iFrame | ✓ |
Activer les vues de métriques locales dans les tableaux de bord AI/BI | ✓ |
Activer les modèles étendus | ✓ |
Active la fonction table-valued de query distante (remote_query). | ✓ |
UDF Python améliorées dans Unity Catalog | ✓ |
Prise en charge d'EventBridge pour les événements de fichier | ✓ |
Module complémentaire Excel | ✓ |
Prise en charge du format de fichier Excel | ✓ |
Politique d'habilitation élargie des consommateurs pour le Workspace | ✓ |
Notifications de jeton d’accès personnel arrivant à expiration | ✓ |
Notifications d'expiration du jeton d'accès du service principal | ✓ |
Étendre la classification des données avec des classificateurs personnalisés | |
Accès externe à la table Delta gérée par Unity Catalog | |
Secrets externes pour Unity Catalog | ✓ |
Vues de fonctionnalités en streaming du magasin de fonctionnalités | ✓ |
Feature Views (batch) | ✓ |
Type de fichier | ✓ |
Privilèges DML à granularité fine | ✓ |
Éditeur de fichiers et de notebook ciblé pour les dossiers Git | ✓ |
Partage de tables Delta étrangères | ✓ |
Genie Code en pleine page | ✓ |
Mode Genie Agent | ✓ |
Partage de chat Genie | ✓ |
Genie Code | ✓ |
Mode Agent Genie Code | ✓ |
Tâches planifiées de Genie Code | ✓ |
Genie Code pour la création de tableaux de bord | ✓ |
Échantillonnage de données de Genie | ✓ |
Inspecter la réponse de Genie | |
Genie One | ✓ |
Genie One MCP | |
Mémoire de Genie One | ✓ |
Extraits de l’ontologie Genie | |
Partage du gestionnaire de Genie space | ✓ |
Genie Spaces | ✓ |
Prise en charge de Git CLI pour les dossiers Git | ✓ |
Connecteur de permissions Google Drive | ✓ |
Objets du hub CRM du connecteur HubSpot | ✓ |
Fédération du catalogue REST Iceberg | |
Iceberg V3 | ✓ |
Importer de BI externe vers AI/BI | ✓ |
Fonctions IP | ✓ |
Transmission des conditions de jointure pour les query fédérées | |
Assistant de connaissances | |
Écritures directes LTAP | |
Lakeflow Connect pour le connecteur CDC intégré MySQL | ✓ |
Lakeflow Connect pour le connecteur Oracle CDC intégré | ✓ |
Lakeflow Connect pour le connecteur CDC SQL Server intégré | ✓ |
Lakebase | |
Lakebase CDF | |
Recherche Lakebase | |
Lakeflow Connect - Confluence | ✓ |
Lakeflow Connect - GA4 | ✓ |
Lakeflow Connect - Google Ads | ✓ |
Lakeflow Connect – HubSpot | ✓ |
Lakeflow Connect - Meta Ads | ✓ |
Lakeflow Connect – MySQL | ✓ |
Lakeflow Connect - PostgreSQL | ✓ |
Lakeflow Connect – SFTP | ✓ |
Lakeflow Connect-Salesforce | ✓ |
Lakeflow Connect - ServiceNow | ✓ |
Lakeflow Connect — TikTok Ads | ✓ |
Lakeflow Connect - Workday HCM | ✓ |
Lakeflow Connect – Rapports Workday (RaaS) | ✓ |
Lakeflow Connect – Zendesk Support | ✓ |
Lakeflow Connect - Zerobus Ingest | |
Connecteurs source API Lakeflow Connect | ✓ |
Connecteurs de communauté Lakeflow Connect | ✓ |
Connecteurs basés sur les query de Lakeflow Connect | ✓ |
Lakeflow Connect Zerobus Ingest GovCloud | ✓ |
Lakeflow Connect pour 1Password Event Logs | ✓ |
Lakeflow Connect pour Aha! | ✓ |
Lakeflow Connect pour Akamai WAF | ✓ |
LakeFlow Connect pour Amplitude | ✓ |
Lakeflow Connect pour Anaplan | ✓ |
Lakeflow Connect pour Anthropic | ✓ |
Lakeflow Connect pour les Logs d'audit Anysphere | ✓ |
Lakeflow Connect pour Anysphere Org | ✓ |
Lakeflow Connect pour les logs d'audit Atlassian | ✓ |
Lakeflow Connect pour Celigo | ✓ |
Lakeflow Connect pour CrowdStrike | ✓ |
Lakeflow Connect pour Dynamics 365 | |
Lakeflow Connect pour GitHub | ✓ |
Lakeflow Connect pour Google Drive | ✓ |
Lakeflow Connect pour Google Search Console | ✓ |
Lakeflow Connect pour Google Workspace | ✓ |
Lakeflow Connect pour Ironclad | ✓ |
Lakeflow Connect pour Island Management Console | ✓ |
Lakeflow Connect pour Jira | ✓ |
Lakeflow Connect pour Kafka | ✓ |
Lakeflow Connect pour les Logs d'audit unifiés de Microsoft 365 | ✓ |
Lakeflow Connect pour Monday.com | ✓ |
Lakeflow Connect pour les logs Netskope | ✓ |
Lakeflow Connect pour NetSuite | ✓ |
Lakeflow Connect pour les logs système Okta | ✓ |
Lakeflow Connect pour OpenAI | ✓ |
Lakeflow Connect pour Outlook | ✓ |
Lakeflow Connect pour PagerDuty | ✓ |
Lakeflow Connect pour Pendo | ✓ |
Lakeflow Connect pour Salesforce Marketing Cloud | ✓ |
Lakeflow Connect pour SendGrid | ✓ |
Lakeflow Connect pour SharePoint | ✓ |
Lakeflow Connect pour les Logs d'accès et d'intégration Slack | ✓ |
Lakeflow Connect pour les Logs d'audit Slack | ✓ |
Lakeflow Connect pour Smartsheet | ✓ |
Lakeflow Connect pour Square | ✓ |
LakeFlow Connect pour Strac | ✓ |
Lakeflow Connect pour Verkada | ✓ |
Lakeflow Connect pour Vimeo | ✓ |
Lakeflow Connect pour les logs d'audit Wiz | ✓ |
Lakeflow Connect pour la journalisation des activités Workday | ✓ |
Lakeflow Connect pour Workiva | ✓ |
Lakeflow Connect pour Zip | ✓ |
Lakeflow Connect pour Zoho Books | ✓ |
Lakeflow Connect pour Zoom Logs | ✓ |
Lakeflow Designer | ✓ |
Intégrations Lakeflow | ✓ |
Tâches Lakeflow | ✓ |
Intégrité de Lakeflow Jobs | ✓ |
Table du système d'événements LakeFlow Pipelines | ✓ |
Editor LakeFlow Pipelines | ✓ |
Partage Lakehouse Federation | |
Monitoring du Lakehouse | ✓ |
Lakehouse RT | ✓ |
MLflow sur Databricks | ✓ |
MV et ST dans les notebooks et les jobs serverless | ✓ |
Récupération après sinistre gérée | |
Serveurs MCP gérés | ✓ |
Managed MLflow Prompt Registry | ✓ |
Marketplace - Installer Databricks Apps | ✓ |
Partage de la vue métrique | ✓ |
Model Serving - Passerelle IA (v1) | ✓ |
Model Serving - Garde-fou d'IA | |
Model Serving - AI Playground | |
Model Serving - Modèles personnalisés | ✓ |
Model Serving - Modèles externes | ✓ |
Model Serving - Fonction d'IA (ai_query) des modèles de fondation | |
Model Serving – Modèles de fondation par jeton | ✓ |
Trigger de mise à jour de Job de modèle | ✓ |
Modèles dans Unity Catalog : jobs de déploiement | ✓ |
Identifiants Git multiples | ✓ |
Logs d’acceptation du réseau | ✓ |
Nouveau formulaire de politique de compute | ✓ |
OAuth Custom Identity Claim | ✓ |
OpenSharing | ✓ |
OpenSharing SecureConnect | |
OpenSharing pour le stockage default – Accès étendu | |
OpenTelemetry pour Databricks Apps | ✓ |
OpenTelemetry pour Databricks Model Serving | ✓ |
OpenTelemetry sur Databricks | |
Mode Packaged Clean Rooms | |
Pages | |
Exécutions partielles dans Workflows | ✓ |
Réglage automatique de la portée des jetons d'accès personnels | ✓ |
Type de tâche Power BI | ✓ |
Optimisation prédictive | ✓ |
Connectivité privée pour les services gourmands en performances | |
Production monitoring pour MLflow | ✓ |
Historique des requêtes et profil pour DLT | ✓ |
Insights sur les performances des queries | ✓ |
Prise en charge de l’écriture des sources de données distantes sur le compute serverless | ✓ |
Contrôle d'accès basé sur les rôles (RBAC) | ✓ |
Activation au niveau du compte du contrôle d'accès basé sur les rôles (RBAC) | ✓ |
Alertes SQL V2 | ✓ |
Fédération de partage de fichiers Salesforce Data Cloud | ✓ |
Exploration de données d’échantillon avec l’assistant | ✓ |
UDF Scala et Java dans Unity Catalog | ✓ |
Jetons d'accès personnels étriqués | ✓ |
Secrets dans Unity Catalog | ✓ |
Contrôle d'accès au compute serverless | ✓ |
Limite de débit du compute serverless | ✓ |
Aperçu du workspace Serverless DLT / Lakeflow | ✓ |
SDK Python Serverless Forecast | ✓ |
Compute GPU serverless | |
API de compute GPU serverless pour H100 distantes | |
JAR serverless | ✓ |
Aperçu de workspace pour le compute serverless des jobs et des notebooks | ✓ |
Serverless jobs, workflows et notebooks | ✓ |
LakeFlow Pipelines Serverless | ✓ |
Git privé serverless | ✓ |
Serverless SQL Warehouse | ✓ |
Workspace Serverless | |
Connecteur de permissions Sharepoint | ✓ |
Partage vers les clients Iceberg | ✓ |
Agent superviseur | |
Rétention configurable des tables système | ✓ |
Trigger de mise à jour de table sur OpenSharing (Provider) | ✓ |
Trigger de mise à jour de table sur OpenSharing (Destinataire) | ✓ |
Automatisation des tags | ✓ |
Propagation des tags | ✓ |
Propagation des balises – À l’échelle du compte | ✓ |
Prise en charge des balises pour les actifs associés au workspace | ✓ |
Connecteurs tiers pour les agents | ✓ |
Type de données d'heure | ✓ |
Transactions | ✓ |
U2M pour le Service Principal | ✓ |
Liste des exécutions unifiée | ✓ |
Unity AI Gateway | ✓ |
Politiques de service Unity AI Gateway | |
Variant Shredding pour des performances de lecture optimisées sur des données semi-structurées | |
Vector Search (Standard) | ✓ |
Vector Search (optimisé pour le stockage) | |
Vector Search High QPS | ✓ |
Reranker Vector Search | ✓ |
Vector Search : recherche en texte intégral | |
Création visuelle : UI <> synchronisation YAML pour les DAB dans le workspace | ✓ |
Détails des activités de la warehouse | ✓ |
Délai d’expiration des instructions du warehouse | ✓ |
Pièces jointes de données de widget pour les abonnements au tableau de bord | ✓ |
Environnements de base du workspace pour le compute serverless | ✓ |