Google Cloud 和 Google Workspace 的 FedRAMP 和 DoD 法規遵循範圍

Last reviewed 2026-07-27 UTC

Google Cloud Google Workspace 服務符合美國政府嚴格的法規遵循要求,並通過正式的第三方授權驗證,包括:

詳情請參閱 Google FedRAMPDoD 法規遵循服務頁面。

本文件詳細列出適用於 FedRAMP 高度風險、DoD IL2、DoD IL4 和 DoD IL5 暫時性授權的 Google Cloud 和 Google Workspace 服務。 Google Cloud 您可以在 FedRAMP 中等風險部署中,使用所有已取得 FedRAMP 高等風險授權的 Google Cloud 和 Google Workspace 服務。 Google Cloud

這份文件也會追蹤適用於 FedRAMP 中等影響等級、FedRAMP 高影響等級、DoD IL2、DoD IL4 和 DoD IL5 部署作業的 Google Cloud 區域。

術語

本文使用下列術語:

  • FedRAMP High:FedRAMP High P-ATO
  • FedRAMP 中等風險:根據 FedRAMP 高等風險 P-ATO 的繼承項目,為雲端區域部署 FedRAMP 中等風險
  • DoD IL2:DoD SRG 影響等級 2 PA
  • DoD IL4:DoD SRG 影響等級 4 PA
  • DoD IL5:DoD SRG 影響等級 5 PA
  • GSA 審查:服務已送交 FedRAMP 授權,等待 GSA 核准
  • DISA 審查:服務已提交 DoD 授權申請,目前等待 DISA 核准
  • :服務或雲端區域已獲得授權

Google Cloud 依稽核範圍分類的服務

上次更新日期:2026 年 7 月

Google 的授權策略著重於頂層雲端服務。

授權的頂層雲端服務可能尚未授權元件服務或功能,因此明確排除在授權範圍之外。反之,授權雲端服務的常用功能可能會明確標示為授權功能,以強調其授權狀態,並主動解決有關常用Google Cloud 服務授權狀態的問題。您可以在 FedRAMP 中等風險部署中,使用所有 Google Cloud 已取得 FedRAMP 高等風險授權的服務。

這份文件也會追蹤因服務重新命名、重組和淘汰而導致的授權狀態變更。一般來說,如果服務已淘汰、停用且無法佈建,系統就不會再追蹤授權狀態。


服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

存取權核准

Access Context Manager

資料存取透明化控管機制

DISA 審查

DISA 審查

Agent Assist

Gemini Enterprise Agent Platform 中的 Agent Search (舊稱 Vertex AI Search)

AlloyDB

API 金鑰

GSA 審查

Apigee

DISA 審查

DISA 審查

App Engine 標準環境 (不含套裝組合服務)

App Hub

DISA 審查

DISA 審查

Application Integration

Artifact Analysis

DISA 審查

DISA 審查

Artifact Registry (取代 Container Registry)

Assured Open Source Software (Assured OSS)

Audit Manager

備份和災難復原服務

DISA 審查

DISA 審查

服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

Batch

BigQuery (不含 BigLakeBigQuery sharing)

      BigQuery 資料移轉服務

DISA 審查

DISA 審查

Bigtable

DISA 審查

DISA 審查

二進位授權

DISA 審查

DISA 審查

憑證授權單位服務

Certificate Manager

DISA 審查

DISA 審查

Cloud Asset Inventory

DISA 審查

DISA 審查

Cloud Billing

Cloud Build

Cloud CDN

Cloud Data Fusion

Cloud Deploy

DISA 審查

DISA 審查

服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

Cloud Deployment Manager (已由 Infrastructure Manager 取代)

Cloud DNS

Cloud Domains

Cloud Endpoints

Cloud External Key Manager (Cloud EKM)

Cloud Functions for Firebase

Cloud Healthcare API

Cloud HSM

Cloud Identity

Cloud Interconnect

雲端入侵偵測系統 (Cloud IDS)

Cloud Key Management Service (Cloud KMS)

Cloud Life Sciences (先前稱為 Google Genomics)

Cloud Load Balancing:應用程式負載平衡器

      外部應用程式負載平衡器 (區域)

      內部應用程式負載平衡器 (區域)

服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

Cloud Load Balancing:直通式網路負載平衡器

      區域性外部直通式網路負載平衡器

      內部直通式網路負載平衡器

Cloud Load Balancing:Proxy 網路負載平衡器

      外部 Proxy 網路負載平衡器 (區域)

      內部 Proxy 網路負載平衡器 (區域性)

Cloud Logging

Cloud Monitoring

Cloud NAT

Cloud Natural Language API

Cloud Next Generation Firewall (Cloud NGFW) (不含 Enterprise)

      Cloud Next Generation Firewall Essentials

      Cloud Next Generation Firewall Standard

Cloud Profiler

服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

Cloud Quotas

Cloud Router

Cloud Run

      Cloud Run functions (舊稱 Cloud Functions)

      Knative serving (前身為 Cloud Run for Anthos)

      直連虛擬私有雲輸出流量 (取代無伺服器 VPC 存取)

Cloud Scheduler

Cloud Service Mesh (舊稱 Anthos 服務網格)

      Traffic Director API

Cloud Shell

Cloud SQL

      MySQL 適用的 Cloud SQL

      PostgreSQL 適用的 Cloud SQL

      SQL Server 適用的 Cloud SQL

Cloud Storage

Cloud Storage for Firebase

服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

Cloud Tasks

Cloud Trace

Cloud Translation API

Cloud Vision API

Cloud VPN

Cloud Workstations

Compute Engine

      Compute Engine:OS 登入

DISA 審查

DISA 審查

      Compute Engine:VM 管理員

DISA 審查

DISA 審查

Customer Experience Insights (舊稱 CCAI Insights)

資料庫中心

DISA 審查

DISA 審查

資料庫遷移服務

Dataflow

服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

Dataform

DISA 審查

DISA 審查

Datastream

數據分析 (原稱「Google 數據分析」)

      數據分析 Pro

Dialogflow CX

Dialogflow ES

Document AI

Error Reporting

Eventarc (不含 Advanced)

      Eventarc Standard

Filestore

      Filestore Basic 傳統硬碟層級

      Filestore Basic SSD 層級

Firebase 驗證

服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

Firebase 安全性規則

DISA 審查

DISA 審查

Firestore (取代 Datastore;不包括與 MongoDB 相容的 Firestore)

DISA 審查

DISA 審查

Gemini Enterprise (原為 Google Agentspace;不含 NotebookLM Enterprise;如需完整排除項目清單,請參閱 Gemini 政府機關應用的部署指南)

Gemini Enterprise Agent Platform 推論:批次和線上 (舊稱 Vertex AI 推論,也稱為 Vertex 線上和批次預測)

Gemini Enterprise Agent Platform Managed Training (舊稱 Vertex AI 訓練)

Gemini Enterprise Agent Platform Pipelines (舊稱 Vertex AI Pipelines)

Gemini Enterprise Agent Platform Workbench (舊稱 Vertex AI Workbench)

Gemini Enterprise Agent Platform 生成式 AI (舊稱 Vertex AI 生成式 AI)

      Gemini Enterprise Agent Platform Tuning (舊稱 Vertex AI Tuning)

DISA 審查

DISA 審查

Google 管理控制台

      Google 管理控制台: Admin SDK

      Google 管理控制台: Directory Sync

Google Cloud 應用程式

Google Cloud Armor

Google Cloud Managed Service for Apache Kafka (不含 Kafka ConnectKafka Schema Registry)

DISA 審查

DISA 審查

Google Cloud Marketplace

Google Cloud Migration Center

Google Cloud SDK

Google Earth Engine

服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

Google Kubernetes Engine (GKE)

      GKE 備份

DISA 審查

DISA 審查

      GKE Config Sync

      GKE Connect 代理程式

      GKE Hub

       GKE 身分認證服務 (舊稱 Anthos Identity Service)

Google Security Operations SIEM (Google SecOps SIEM)

Google Security Operations SOAR (Google SecOps SOAR)

Identity and Access Management (IAM)

      員工身分聯盟

Identity Platform

Identity-Aware Proxy (IAP) (不含 IAP for TCP)

Infrastructure Manager

DISA 審查

DISA 審查

服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

Integration Connectors

金鑰存取依據

DISA 審查

DISA 審查

Knowledge Catalog (舊稱 Dataplex Universal Catalog;已取代 Data Catalog)

Looker (Google Cloud Core)

DISA 審查

DISA 審查

Managed Service for Apache Airflow (原為 Cloud Composer)

Managed Service for Apache Spark

Memorystore

      Memorystore for Memcached

      Memorystore for Redis

DISA 審查

DISA 審查

      Memorystore for Redis Cluster

      Memorystore for Valkey

DISA 審查

DISA 審查

Gemini Enterprise Agent Platform 中的中繼資料 (舊稱 Vertex ML Metadata)

Migrate to Virtual Machines

Model Armor

DISA 審查

DISA 審查

Gemini Enterprise Agent Platform 的 Model Registry (舊稱 Vertex AI Model Registry)

Gemini Enterprise Agent Platform 類神經架構搜尋 (舊稱 Vertex AI 類神經架構搜尋)

Network Connectivity Center

Network Intelligence Center

       防火牆洞察

網路服務級別

組織政策服務

DISA 審查

DISA 審查

服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

Privileged Access Manager

Persistent Disk

Pub/Sub

reCAPTCHA Enterprise

Resource Manager

DISA 審查

DISA 審查

建議工具

Secret Manager (不含全域密鑰)

      Secret Manager:區域密鑰

Secure Source Manager (取代 Cloud Source Repositories)

DISA 審查

DISA 審查

Secure Web Proxy

Security Command Center (不含 Enterprise)

DISA 審查

DISA 審查

      Security Command Center Premium (不含法規遵循管理工具)

Sensitive Data Protection (原稱 Cloud DLP)

      Cloud Data Loss Prevention API

Service Directory

服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

Spanner

Speech-to-Text

Storage 移轉服務

DISA 審查

DISA 審查

Gemini Enterprise Agent Platform 的 Tabular Workflows (舊稱 Vertex AI Tabular Workflows)

Talent Solution

Text-to-Speech

Gemini Enterprise Agent Platform 向量搜尋 (舊稱 Vertex AI 向量搜尋)

DISA 審查

DISA 審查

服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

Video Intelligence API

虛擬私有雲 (VPC)

      Private Google Access

      Private Service Connect

      私人服務存取權

      虛擬私有雲流量記錄

VPC Service Controls

Web Risk API

Workflows

Workload Manager

依稽核範圍劃分的 Google Workspace 服務

上次更新時間:2026 年 1 月

如要遵守 FedRAMP High 和 DoD IL4 規定,請務必使用下列其中一個 Google Workspace 版本:

請注意,這些版本提供的服務並非全數都已通過 FedRAMP 或 IL 授權。如要設定網域,以符合 FedRAMP 高等風險或 IL4 法規遵循要求,請參閱 Google Workspace FedRAMP 設定指南Google Workspace IL4 設定指南


服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

AppSheet (不包括資料表)

聯絡人

繪圖

DISA 審查

Gemini 應用程式

Gmail

DISA 審查

Google 管理控制台:Admin SDK (包括 Admin Settings API、Apps Email Audit API、 Calendar Resource API、Directory API (取代 Provisioning API)、Domain Shared Contacts API、 Email Settings API、Enterprise License Manager API、Groups Migration API、Groups Settings API、 Reports API 和 Reseller API)

Google 管理控制台:Android 和 Chrome 裝置管理

Google 日曆

DISA 審查

Google Chat

Google Chrome 同步 (僅適用於 Google Workspace for Education 網域)

Google Classroom

Google Cloud Search

服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

Google 文件

DISA 審查

Google 雲端硬碟

DISA 審查

Google 表單

Google Keep

Google Meet

DISA 審查

      Google Meet:直播

Google 試算表

DISA 審查

Google 協作平台傳統版 (已由 Google 協作平台新版取代)

Google 協作平台 (新版)

DISA 審查

Google 簡報

DISA 審查

Google Tasks

Google 保管箱

Google Vids

Google Voice

服務 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

Google Workspace 安全中心

(僅限 Google Workspace Enterprise 和 Google Workspace Enterprise for Education 網域)

Google Workspace with Gemini

      Chat 內建 Gemini

      Gemini 版 Google 文件

      Gemini 版雲端硬碟

      Gmail 內建 Gemini

      Meet 內建 Gemini

             在 Meet 背景中生成圖像

             即時翻譯字幕

             攝影棚效果

      Gemini 版 Google 試算表

      Gemini 版 Google 簡報

安全 LDAP

授權 Google Cloud 區域

上次更新時間:2026 年 1 月

Google Cloud 區域已取得 FedRAMP 和美國國防部 (DoD) 暫時性授權 (PA)。這些區域的適用性取決於下列安全影響等級 (IL):

  • 對於 IL2 PA,DoD 允許與 FedRAMP 中等風險或高等風險 P-ATO 完全對等。
  • 只有美國境內的雲端區域適合用於 FedRAMP 高影響等級、DoD IL2、DoD IL4 和 DoD IL5 部署作業。
  • 您可以將任何通過 FedRAMP 高影響等級認證的美國雲端區域,用於 FedRAMP 中影響等級部署作業。
  • 非美國境內的雲端區域僅適用於 FedRAMP 中等風險部署,這類部署可依據 FedRAMP 高等風險 P-ATO。

地理區域 位置 Cloud 區域 FedRAMP 中度 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

北美洲

美國維吉尼亞州阿科拉

us-east4

美國維吉尼亞州阿什本 (1)

us-east4

美國維吉尼亞州阿什本 (2)

us-east4

美國維吉尼亞州阿什本 (3)

us-east4

美國喬治亞州亞特蘭大 (1)

不適用 (N/A)

美國喬治亞州亞特蘭大 (2)

不適用

美國田納西州克拉克斯維爾

us-east6

美國俄亥俄州哥倫布

us-east5

美國愛荷華州康索布魯夫 (1)

us-central1

美國愛荷華州康索布魯夫 (2)

us-central1

美國內華達州亨德森

us-west4

美國內華達州拉斯維加斯

us-west4

地理區域 位置 Cloud 區域 FedRAMP 中度 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

美國俄亥俄州蘭開斯特

us-east5

美國維吉尼亞州利斯堡

不適用

美國北卡羅來納州勒諾

不適用

美國加州洛杉磯 (1)

us-west2

美國加州洛杉磯 (2)

us-west2

美國加州洛杉磯 (3)

us-west2

美國德州中洛錫安 (達拉斯)

us-south1

美國南卡羅來納州蒙克斯科納

us-east1

加拿大魁北克省蒙特婁

northamerica-northeast1

美國俄亥俄州新奧爾巴尼

us-east5

美國內布拉斯加州帕皮利恩市

us-central1

美國亞利桑那州鳳凰城

us-west8

地理區域 位置 Cloud 區域 FedRAMP 中度 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

美國奧克拉荷馬州普賴爾溪

us-central2

美國內華達州雷諾

不適用

美國猶他州鹽湖城 (1)

us-west3

美國猶他州鹽湖城 (2)

us-west3

美國猶他州鹽湖城 (3)

us-west3

美國奧勒岡州達勒斯 (1)

us-west1

美國奧勒岡州達勒斯 (2 個據點)

us-west1

加拿大安大略省多倫多

northamerica-northeast2

美國阿拉巴馬州威多斯溪

不適用

南美洲

巴西聖保羅奧薩斯庫

southamerica-east1

巴西聖保羅州 Vinhedo

southamerica-east1

智利聖地牙哥基利庫拉

southamerica-west1

地理區域 位置 Cloud 區域 FedRAMP 中度 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

歐洲

荷蘭埃姆斯港

europe-west4

德國黑森邦法蘭克福 (1)

europe-west3

德國黑森邦法蘭克福 (2)

europe-west3

德國黑森邦法蘭克福 (3)

europe-west3

德國黑森邦法蘭克福 (4)

europe-west3

德國黑森邦法蘭克福 (5)

europe-west3

德國黑森邦法蘭克福 (6)

europe-west3

德國黑森邦法蘭克福 (7)

europe-west3

丹麥腓特烈西亞

不適用

比利時埃諾省吉林

europe-west1

芬蘭哈米納

europe-north1

英國倫敦 (1)

europe-west2

地理區域 位置 Cloud 區域 FedRAMP 中度 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

英國倫敦 (2)

europe-west2

英國倫敦 (3)

europe-west2

英國倫敦 (4)

europe-west2

英國倫敦 (5)

europe-west2

英國倫敦 (6)

europe-west2

西班牙馬德里 (1)

europe-southwest1

西班牙馬德里 (2)

europe-southwest1

荷蘭米登梅爾

europe-west11

義大利米蘭 (1)

europe-west8

義大利米蘭 (2)

europe-west8

法國巴黎 (1)

europe-west9

法國巴黎 (2)

europe-west9

地理區域 位置 Cloud 區域 FedRAMP 中度 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

法國巴黎 (3)

europe-west9

波蘭華沙 (1)

europe-central2

波蘭華沙 (2)

europe-central2

瑞士蘇黎世

europe-west6

中東

卡達杜哈 (1)

me-central1

以色列特拉維夫 (1)

me-west1

以色列特拉維夫 (2)

me-west1

亞太地區

臺灣彰化

asia-east1

印度德里 (1)

asia-south2

印尼雅加達 (1)

asia-southeast2

印尼雅加達 (2)

asia-southeast2

日本東京江東區 (1)

asia-northeast1

地理區域 位置 Cloud 區域 FedRAMP 中度 FedRAMP 高度 DoD IL2 DoD IL4 DoD IL5

日本東京都江東區 (2)

asia-northeast1

日本東京江東區 (3)

asia-northeast1

Lok Yang Way, Singapore

asia-southeast1

墨爾本 (澳洲維多利亞省)

australia-southeast2

印度孟買 (1)

asia-south1

印度孟買 (2)

asia-south1

印度孟買 (3)

asia-south1

日本大阪

asia-northeast2

南韓首爾

asia-northeast3

澳洲新南威爾斯雪梨 (1)

australia-southeast1

澳洲新南威爾斯州雪梨 (2)

australia-southeast1

澳洲新南威爾斯州雪梨 (3)

australia-southeast1

澳洲新南威爾斯州雪梨 (4)

australia-southeast1

新加坡文雅

asia-southeast1

後續步驟