Microsoft baut Sovereign Cloud mit neuen Kontroll-, Schlüssel- und Offline-Werkzeugen aus

Souveränität aus Sicht der Arbeitslast

Microsoft zufolge beginnt der Ansatz zur digitalen Souveränität bei der einzelnen Arbeitslast, da jede andere Anforderungen an Daten, Betrieb, technische Abhängigkeiten, Kontinuität und Risiko mitbringt. Die im vergangenen Jahr vorgestellte Microsoft Sovereign Cloud ist als Kontinuum aus drei Teilen aufgebaut: Sovereign Public Cloud, Sovereign Private Cloud und Sovereign Partner Ecosystem.

Die Sovereign Public Cloud ergänzt Kontrollen für Arbeitslasten, die mehr Transparenz benötigen, aber weiterhin die Skalierbarkeit von Azure nutzen sollen. Die Sovereign Private Cloud erweitert Cloud-Funktionen auf kundenbetriebene Umgebungen, sowohl mit als auch ohne Verbindung. Das Partner-Ökosystem umfasst unabhängig betriebene Umgebungen, spezialisierte Partner und lokales Know-how. Microsoft betont, dass es sich nicht um isolierte Optionen handelt und Kunden sie innerhalb ihrer gesamten digitalen Infrastruktur kombinieren können.

Sichtbarere Kontrollen in der Public Cloud

Kernstück der Sovereign Public Cloud ist das Sovereign Control Panel, das auf der Microsoft Ignite in die öffentliche Preview geht. Es führt Souveränitätssignale in einer einheitlichen Oberfläche des Azure-Portals zusammen. So können Organisationen ihren Status nachvollziehen, Kontrollen anwenden, Lücken und Risiken erkennen und darauf reagieren. Zudem unterstützt es die Kontinuitätsplanung, indem es Abhängigkeiten und die Portabilität von Arbeitslasten über verschiedene Betriebsumgebungen hinweg anzeigt.

Weitere Änderungen betreffen Zugriff und Verschlüsselung:

• Data Guardian wird für Kunden in der EU und der EFTA ausgerollt. Das Werkzeug ergänzt eine Aufsicht durch einen vertrauenswürdigen EU-Partner mit Sitz in Europa, wenn Microsoft-Ingenieure aus der Ferne auf Produktionssysteme im jeweiligen Geltungsbereich zugreifen.
• Production Touch Ledger startet ebenfalls schrittweise in der EU und der EFTA und erstellt manipulationssichere Protokolle dieser Zugriffe und der durchgeführten Aktionen.
• Externe Schlüsselverwaltung mit Azure Managed HSM ist ab sofort allgemein verfügbar. Kunden können den Root-Verschlüsselungsschlüssel auf Hardware halten, die sie selbst vor Ort oder über einen vertrauenswürdigen Dritten betreiben.
• Azure Confidential Clean Rooms befindet sich in einer eingeschränkten Preview. Der Dienst wendet Confidential Computing auf genehmigte Zusammenarbeit mehrerer Parteien an, sodass Teilnehmer gemeinsam genutzte sensible Daten analysieren können, ohne sie weiter zu exponieren.

Just-in-time Access und Customer Lockbox geben Kunden weiterhin zusätzliche Kontrolle über den Zugriff auf ihre Umgebungen.

Resilienz und Betrieb ohne Verbindung

Microsoft veröffentlicht neue Leitlinien und Architekturmuster für souveräne Geschäftskontinuität. Sie sollen Organisationen helfen, Resilienzanforderungen in Architekturen zu übersetzen, die sich planen, umsetzen und testen lassen. Für Arbeitslasten mit höherem Bedarf an operativer Unabhängigkeit unterstützt die Sovereign Private Cloud Modelle mit und ohne Verbindung. Die Möglichkeit, Arbeitslasten vom verbundenen in den getrennten Betrieb zu überführen, geht in die öffentliche Preview.

Lokale Daten-, Entwicklungs- und KI-Werkzeuge

Die Sovereign Private Cloud basiert auf Azure Local. SQL Server on Azure Local ist bereits allgemein verfügbar, sowohl für verbundene als auch für getrennte Bereitstellungen. DocumentDB und Blob Storage on Azure Local gehen in die öffentliche Preview.

GitHub Enterprise Local wird auf der Ignite allgemein verfügbar. Es handelt sich um eine validierte GitHub-Enterprise-Server-Appliance auf Azure Local, die Repositories, Code und Entwicklungsartefakte unter lokaler Kontrolle hält. Entwickler können GitHub Copilot zudem mit lokal gehosteten Modellen für die Inferenz nutzen.

Auch Foundry Local wird auf der Ignite allgemein verfügbar, für den verbundenen und den getrennten Betrieb auf Azure Local. Der Modellkatalog wächst um Modelle von Microsoft, von Partnern sowie Open-Weight- und Open-Source-Modelle. Lokale Inferenz und agentenbasierte Abfrage (Agentic Retrieval) sollen es Nutzern ermöglichen, lokale Unternehmensdaten in natürlicher Sprache abzufragen und darauf gestützte Antworten zu erhalten. Die Integration mit Microsoft 365 Local ist für ausgewählte Kunden als Preview verfügbar.

Was das für Kunden bedeutet

Die Ankündigung richtet sich an Behörden, kritische Infrastrukturen und regulierte Branchen. Dort wollen Verantwortliche laut Microsoft moderne Cloud- und KI-Dienste auf wichtigen Systemen nutzen und dabei die Kontrolle behalten. Kunden erhalten nun konkretere Optionen: eine Portalansicht ihres Souveränitätsstatus, selbst betriebene Schlüsselhardware und lokale Umgebungen, die bei einem Verbindungsausfall weiterlaufen können. Mehrere Punkte befinden sich noch in der Preview oder eingeschränkten Preview, die Verfügbarkeit variiert daher je nach Funktion und Region.