Microsoft hat am 20. Oktober 2026 den Ausbau von Microsoft Sovereign Cloud angekündigt. Das Portfolio umfasst Sovereign Public Cloud, Sovereign Private Cloud und Sovereign Partner Ecosystem. Microsoft nennt sowohl bereits allgemein verfügbare Funktionen als auch laufende Rollouts, Vorschauen und für Microsoft Ignite geplante Schritte.
Drei Betriebsmodelle für unterschiedliche Workloads
Sovereign Public Cloud, Sovereign Private Cloud und Sovereign Partner Ecosystem bilden laut Microsoft drei Bereiche, die Unternehmen je nach Workload kombinieren können. Sie reichen von der öffentlichen Cloud über eine vom Kunden betriebene private Cloud bis zu Partnerangeboten. Douglas Phillips, Präsident und CTO von Microsoft Specialized Clouds, beschreibt den Ansatz als Auswahl unterschiedlicher Betriebsmodelle für verschiedene Workloads.
Diese Funktionen sind allgemein verfügbar
Microsoft stuft External Key Management mit Azure Managed HSM als allgemein verfügbar ein. Damit kann ein Kunde den Hauptschlüssel für die Verschlüsselung in eigener Hardware verwahren, die er entweder vor Ort oder über einen vertrauenswürdigen Drittanbieter betreibt.
Ebenfalls allgemein verfügbar ist SQL Server on Azure Local für verbundene und nicht verbundene Bereitstellungen. Confidential VMs on Azure Local sind laut Microsoft ebenfalls allgemein verfügbar. Der Konzern nennt dafür hardwareverschlüsselten Arbeitsspeicher, hardwarebasierte Isolation und eine Attestierung der Workloads.
Vorschauen und geplante Azure-Local-Funktionen
Das Sovereign Control Panel soll bei Microsoft Ignite als öffentliche Vorschau starten. Die Azure-Portalansicht soll den Souveränitätsstatus von Workloads bündeln, die Verwaltung von Kontrollen unterstützen sowie Lücken, Risiken, Abhängigkeiten und Übertragbarkeit sichtbar machen. Azure Confidential Clean Rooms befinden sich in einer eingeschränkten Vorschau. Sie sollen mehreren Parteien die gemeinsame Analyse sensibler Daten ermöglichen und deren weitere Offenlegung begrenzen.
Microsoft plant außerdem eine öffentliche Vorschau für den Übergang von verbundenen zu nicht verbundenen Workloads. DocumentDB und Blob Storage on Azure Local sollen ebenfalls in die Vorschau gehen. Für beide Vorhaben nennt Microsoft keinen Starttermin.
GitHub Enterprise Local und Foundry Local sollen bei Ignite allgemein verfügbar werden. GitHub Enterprise Local ist als validierte GitHub Enterprise Server Appliance auf Azure Local vorgesehen. Foundry Local soll verbundene und nicht verbundene Azure-Local-Betriebsweisen unterstützen und lokale Inferenz sowie das Abrufen von Informationen aus lokalen Unternehmensdaten ermöglichen. Microsoft nennt zudem eine geplante Unterstützung für Mehrmandantenbetrieb auf Azure Local, ohne einen Termin dafür anzugeben.
Microsoft 365 Local ist eine Vorschau für zugelassene Kunden. Sie verbindet lokale Funktionen mit SharePoint- und Exchange-Servern; Microsoft kündigt damit nicht die Offline-Nutzung des gesamten Microsoft-365-Clouddienstes an.
EU/EFTA: Geltungsbereich und Kontrollmechanismen
Microsoft ordnet Data Guardian und Production Touch Ledger Kunden in der EU und der Europäischen Freihandelsassoziation (EFTA) zu. Deutschland liegt im genannten EU-Geltungsbereich. Data Guardian soll qualifizierte Fernzugriffe von Microsoft-Technikern auf betroffene Produktivsysteme durch einen vertrauenswürdigen EU-Partner beaufsichtigen. Microsoft erklärte am 20. Oktober, die Funktion werde umgesetzt.
Production Touch Ledger wird in der EU und EFTA schrittweise ausgerollt. Die Funktion soll erfasste Zugriffe und Aktionen in manipulationsnachweisbaren Protokollen festhalten.
Unter einem englischsprachigen Microsoft-Europe-Video aus dem Juni 2025 fragten Kommentierende, ob ein US-Anbieter europäische Souveränitätsanforderungen erfüllen könne. Andere interessierten sich für Microsoft 365 Local und abgekoppelte Betriebsumgebungen.
Microsoft Ignite ist für den 17. bis 20. November angesetzt
Microsoft Ignite findet laut Veranstaltungsseite vom 17. bis 20. November 2026 statt. Microsoft plant, dort die öffentliche Vorschau des Sovereign Control Panel sowie die allgemeine Verfügbarkeit von GitHub Enterprise Local und Foundry Local anzukündigen.
