Microsoft 扩展受监管工作负载的主权云控制

Microsoft表示，正在扩展其主权云服务，新增控制、预览和面向政府、关键基础设施和受监管行业客户的通用可用性更新。公司表示，最新变更旨在赋予组织更多控制工作负载运行位置、谁可以访问以及工作负载如何保持运行的控制权，以应对监管或网络状况的变化。

证据与背景

在2026-10-20发布的一篇博客文章中，负责Microsoft专业、主权和私有云全球工程的Douglas Phillips表示，公司正在将主权云扩展到公共云、客户运营环境和合作伙伴生态系统。Microsoft将此举框架为基于工作负载的模型，而非一适用于所有人的部署方案，根据数据敏感性、运营独立性和合规要求提供不同层级的控制。

针对公有云工作负载，Microsoft表示，Sovereign Control Panel将在Microsoft Ignite进入公开预览阶段，为客户提供统一的Azure门户视图，了解其主权态势、控制、漏洞和风险。公司还提到Just-in-time Access和Customer Lockbox作为访问控制，同时表示Data Guardian正在为欧盟和欧洲自由贸易联盟的客户推广，以增加由可信欧盟合作伙伴对Microsoft工程师远程访问资格的欧洲驻地监督。Microsoft表示，Production Touch Ledger也在欧盟和EFTA分阶段推出，将创建访问和操作的防篡改记录。

Microsoft还表示，Azure托管HSM的外部密钥管理功能现已普遍可用，允许客户在其拥有的硬件中保存根加密密钥，并在本地或通过可信第三方运营。公司表示，Azure Confidential Clean Rooms目前处于有限预览阶段，将机密计算应用于获批的多方协作。更广泛地说，Microsoft表示正在提升对其平台机密计算和工作负载认证技术的透明度。

在其私有云堆栈中，Microsoft表示，基于Azure Local构建的Sovereign Private Cloud将在公开预览中支持连接与断开运营的过渡。公司表示，Azure Local上的SQL Server已普遍支持连接和断开部署，而Azure Local上的DocumentDB和Blob Storage则进入公开预览阶段。GitHub Enterprise Local将作为经过验证的GitHub Enterprise Server设备在Azure Local上Microsoft Ignite正式发布，Foundry Local也将在Ignite上正式发布，支持连接和断开操作，模型目录包括Microsoft、合作伙伴、开放权和开源模型。Microsoft还表示Microsoft 365 Local已向获批客户提供预览版，Azure Local上的机密虚拟机也已普遍提供。

公司表示，Azure Local将支持多租户，允许在共享基础设施上实现多个租户之间的资源、治理和管理分离。Microsoft将其描述为本地运营商和服务提供商构建差异化主权云服务的一种方式。他们还表示，主权合作伙伴生态系统包括法国的Bleu等国家合作伙伴云，以及软件、专业化和平台联合创新合作伙伴，这些合作伙伴可以增加安全性、身份、可观察性、备份、恢复、迁移、数据、网络和应用能力。

这一宣布正值云和人工智能主权政策关注的背景。近期相关材料包括一份2026-10-13年发布的Omdia分析，称政策讨论已超越单纯的数据驻留，而欧盟委员会则在2026-06-03上通过了技术主权包，并解释了其主权云框架2026-06-01。委员会的框架于2026-04-23年更新，描述数字主权不仅限于国家托管地点，还包括互操作性、运营依赖性、法律和司法问题、安全性与合规。

Microsoft在帖子中未透露新宣布功能的财务条款、客户使用率数据或价格。公司表示将继续扩大对希望使用云和人工智能的组织的连续控制，同时保持对其最重要工作负载的保密性、弹性和运营权威。