Microsoft erweitert die Sovereign-Cloud-Kontrollen für regulierte Arbeitslasten

Microsoft teilte mit, dass es sein Sovereign Cloud-Angebot mit neuen Kontrollen, Vorschauen und allgemeinen Verfügbarkeitsupdates erweitert, die sich an Kunden in der Regierung, kritischer Infrastruktur und regulierten Branchen richten. Das Unternehmen erklärte, dass die neuesten Änderungen darauf abzielen, Organisationen mehr Kontrolle darüber zu geben, wo Workloads laufen, wer darauf zugreifen kann und wie sie im Umgang bleiben, wenn sich regulatorische oder Netzwerkbedingungen ändern.

Beweise und Kontext

In einem auf 2026-10-20 veröffentlichten Blogbeitrag sagte Douglas Phillips, der das globale Engineering für Microsofts spezialisierte, souveräne und private Clouds leitet, dass das Unternehmen die Sovereign Cloud auf Public Cloud, kundenbetriebene Umgebungen und Partnerökosysteme ausweitet. Microsoft stellte das Vorhaben als ein arbeitslastbasiertes Modell dar, statt als eine eins-Size-fits-All-Bereitstellungsoption, mit unterschiedlichen Kontrollstufen je nach Datensensitivität, operativer Unabhängigkeit und Compliance-Anforderungen.

Für Public-Cloud-Workloads teilte Microsoft mit, dass das Sovereign Control Panel in die öffentliche Vorschau bei Microsoft Ignite eingeführt wird, was den Kunden eine einheitliche Azure-Portal-Übersicht über ihre Souveränitätshaltung, Kontrollen, Lücken und Risiken bietet. Das Unternehmen verwies außerdem auf Just-in-time-Zugriff und Customer Lockbox als Zugriffskontrollen und erklärte, dass Data Guardian für Kunden der Europäischen Union und der Europäischen Freihandelsvereinigung eingeführt wird, um eine europäische Aufsicht durch einen vertrauenswürdigen EU-Partner für qualifizierten Microsoft-Ingenieur-Fernzugriff hinzuzufügen. Microsoft erklärte, dass Production Touch Ledger, das ebenfalls mit schrittweiser Einführung in der EU und EFTA eingeführt wurde, manipulationssichere Aufzeichnungen über Zugriffe und durchgeführte Maßnahmen erstellen wird.

Microsoft teilte außerdem mit, dass das externe Schlüsselmanagement mit Azure Managed HSM nun allgemein verfügbar ist, sodass Kunden Root-Verschlüsselungsschlüssel auf von ihnen besitzter Hardware speichern und die sie vor Ort oder über einen vertrauenswürdigen Drittanbieter betreiben. Das Unternehmen teilte mit, dass Azure Confidential Clean Rooms nun in begrenzter Vorschau ist und Confidential Computing auf genehmigte Mehrparteienzusammenarbeit anwendet. Im weiteren Sinne erklärte Microsoft, dass es die Transparenz der Technologien für vertrauliches Rechnen und Workload-Attestation auf seiner Plattform erhöht.

In seinem Private-Cloud-Stack erklärte Microsoft, dass Sovereign Private Cloud, basierend auf Azure Local, Übergänge zwischen verbundenen und getrennten Operationen in der öffentlichen Vorschau unterstützen wird. Das Unternehmen erklärte, dass SQL Server auf Azure Local bereits allgemein für verbundene und getrennte Bereitstellungen verfügbar ist, während DocumentDB und Blob Storage auf Azure Local in die öffentliche Vorschau gehen. GitHub Enterprise Local wird bei Microsoft Ignite als validierte GitHub Enterprise Server-Appliance auf Azure Local allgemein verfügbar sein, und Foundry Local wird auch bei Ignite für verbundene und getrennte Operationen auf Azure Local allgemein verfügbar sein, mit einem Modellkatalog, der Microsoft-, Partner-, Open-Weight- und Open-Source-Modelle umfasst. Microsoft teilte außerdem mit, dass Microsoft 365 Local für genehmigte Kunden in der Vorschau verfügbar ist und dass vertrauliche virtuelle Maschinen auf Azure Local allgemein verfügbar sind.

Das Unternehmen erklärte, Azure Local werde Multitenancy unterstützen, was eine Trennung von Ressourcen, Governance und Management über mehrere Mieter auf gemeinsamer Infrastruktur ermöglicht. Microsoft beschrieb dies als eine Möglichkeit für lokale Betreiber und Dienstleister, differenzierte souveräne Cloud-Dienste zu entwickeln. Außerdem wurde erklärt, dass das Sovereign Partner Ecosystem nationale Partner-Clouds wie Bleu in Frankreich sowie Software-, Spezialisierungs- und Plattform-Co-Innovation-Partner umfasst, die Sicherheit, Identität, Beobachtbarkeit, Backup, Wiederherstellung, Migration, Daten-, Netzwerk- und Anwendungsfähigkeiten hinzufügen können.

Die Ankündigung erfolgt vor dem Hintergrund einer breiteren politischen Aufmerksamkeit für Cloud und KI Souveränität. Aktuelle verwandte Materialien umfassen eine Analyse von Omdia, die 2026-10-13 der Ansicht ist, dass politische Diskussionen über die reine Datenresidenz hinausgehen, während die Europäische Kommission ein Tech Sovereignty-Paket zu 2026-06-03 verabschiedet und ihren Sovereign Cloud Framework zu 2026-06-01 erläutert. Der Rahmenwerk der Kommission, aktualisiert am 2026-04-23, beschreibt digitale Souveränität als eine Plattform, die über nationale Hosting-Standorte hinausgeht und Interoperabilität, operative Abhängigkeiten, rechtliche und jurisdiktionelle Fragen, Sicherheit und Compliance umfasst.

Microsoft hat im Beitrag keine finanziellen Bedingungen, Kundenaufnahmedaten oder Preise für die neu angekündigten Funktionen bereitgestellt. Das Unternehmen erklärte, es werde den Kontrollbereich für Organisationen, die Cloud und KI nutzen möchten, weiterhin ausbauen, während gleichzeitig Vertraulichkeit, Resilienz und operative Autorität über ihre wichtigsten Arbeitslasten gewahrt wird.