Microsoft breidt Microsoft Sovereign Cloud verder uit. Er komt een Sovereign Control Panel, extern sleutelbeheer via Azure Managed HSM is nu algemeen beschikbaar en GitHub Enterprise Local en Foundry Local verschijnen op Azure Local. Daarnaast krijgen klantbeheerde omgevingen ondersteuning voor multitenancy.
Microsoft kondigt vandaag de volgende fase aan van Microsoft Sovereign Cloud. Dat portfolio introduceerde het bedrijf vorig jaar voor overheden, vitale infrastructuur en gereguleerde sectoren. Uitgangspunt is de workload. Niet elke applicatie hoeft in hetzelfde deploymentmodel te draaien: klanten bepalen per workload of ze kiezen voor de Sovereign Public Cloud, de Sovereign Private Cloud of het Sovereign Partner Ecosystem.
Douglas Phillips, President en CTO van Microsoft Specialized Clouds, merkt dat organisaties naar meer kijken dan alleen de locatie van hun data. Ze willen ook weten wie toegang heeft tot hun systemen en of kritieke diensten blijven draaien wanneer geopolitieke of netwerkomstandigheden veranderen. “Digitale soevereiniteit moet organisaties meer controle en veiligheid geven over de technologie waarvan ze afhankelijk zijn, terwijl ze blijven innoveren”, aldus Phillips.
Meer zicht op controle in de public cloud
In november gaat het Sovereign Control Panel in public preview. Dat dashboard in de Azure-portal laat zien hoe het met de soevereiniteit van een omgeving staat. Het signaleert hiaten en risico’s en brengt afhankelijkheden van workloads in kaart. Voor klanten in de EU en EFTA rolt Microsoft Data Guardian uit. Daarmee houdt een Europese partner toezicht wanneer Microsoft-engineers op afstand inloggen op productiesystemen. Production Touch Ledger legt die toegang vast in logs die niet ongemerkt te wijzigen zijn.
Daarnaast is extern sleutelbeheer met Azure Managed HSM nu algemeen beschikbaar. Klanten bewaren de root-sleutel dan op eigen hardware of bij een vertrouwde derde partij. Azure Confidential Clean Rooms, voor gezamenlijke analyse van gevoelige data, is in limited preview.
Ontwikkeling en AI op eigen hardware
Aan de private kant verhuist een groter deel van de applicatiestack naar Azure Local. DocumentDB en Blob Storage gaan in public preview. GitHub Enterprise Local wordt ook in november algemeen beschikbaar als gevalideerde appliance, waarbij ontwikkelaars GitHub Copilot kunnen koppelen aan lokaal gehoste modellen. Ook Foundry Local wordt dan algemeen beschikbaar, met modellen van Microsoft, partners en de open-sourcewereld. Via Microsoft 365 Local, in preview voor goedgekeurde klanten, werkt dat ook met lokale SharePoint- en Exchange-servers.
Confidential VM’s op Azure Local zijn al algemeen beschikbaar. Workloads overzetten van een verbonden naar een losgekoppelde omgeving kan nu in public preview. Opvallend is de komst van multitenancy: meerdere tenants delen straks dezelfde onderliggende infrastructuur. Lokale serviceproviders kunnen daarmee eigen soevereine clouddiensten aanbieden op Azure Local.
Het partnerecosysteem telt 29 namen, onder meer Bleu, Delos Cloud, Mistral, Nvidia, Cronos Groep en Inspark.
Tip: SAP Cloud Infrastructure is Europese soevereine concurrentie voor AWS, Microsoft en Google Cloud