Microsoft kündigte am 20. Oktober 2026 neue Zugangskontrollen für seine souveräne Cloud in Europa und KI für getrennte Azure-Local-Umgebungen an. Die Offline-KI betrifft Foundry Local auf kundeneigener Azure-Local-Infrastruktur. Für den Betrieb ohne Internetverbindung nennt Microsoft konkrete Plattformversionen, Hardwareprofile und Schritte zum Bereitstellen von Modellen. Microsofts Ankündigung

Zugangskontrollen für EU und EFTA

Data Guardian soll bei qualifizierten Fernzugriffen von Microsoft-Ingenieuren auf erfasste Produktionssysteme eine Aufsicht durch einen vertrauenswürdigen europäischen Partner ermöglichen. Der Rollout richtet sich an Kunden in der EU und der Europäischen Freihandelsassoziation (EFTA). Microsoft beschreibt diesen Schutz für bestimmte Zugriffe und Systeme.

Production Touch Ledger wird in der EU und EFTA schrittweise eingeführt. Der Dienst hält Zugriffe auf Produktionssysteme und ausgeführte Aktionen in manipulationsnachweisbarer Form fest.

Davon getrennt ist die externe Schlüsselverwaltung mit Azure Managed HSM laut Microsoft allgemein verfügbar. Kunden können den Hauptverschlüsselungsschlüssel außerhalb der Microsoft-Infrastruktur in eigener Hardware oder bei einem vertrauenswürdigen Drittanbieter verwahren.

Foundry Local auf Azure Local ist für getrennte Unternehmensumgebungen gedacht

Die angekündigte Offline-KI ist kein allgemeines Versprechen für Microsoft-KI auf gewöhnlichen PCs. Gemeint ist Foundry Local auf Azure Local, also eine Unternehmensumgebung auf Infrastruktur, die der Kunde betreibt. Microsoft sieht dort lokale KI-Inferenz und den Zugriff auf Unternehmensdaten vor. Die separate Foundry-Local-Client-App für Endgeräte ist ein anderes Bereitstellungsmodell; Microsoft beschreibt auch diese App als offlinefähig.

Für eine getrennte Azure-Local-Umgebung verlangt Microsoft mindestens Azure Local Disconnected Operations Version 2604.3.0 und einen AKS-Arc-Cluster mit Kubernetes 1.29 oder höher. Die benötigte Rechenleistung hängt außerdem von den eingesetzten Modellen und der jeweiligen Arbeitslast ab. Microsoft nennt folgende Worker-Profile:

ProfilWorker-VMvCPU / ArbeitsspeicherNutzbarer Arbeitsspeicher je KnotenWorker-Knoten
MinimumStandard_D4s_v34 vCPU / 16 GiBmindestens 14 GiBmindestens 1
EmpfehlungStandard_D8s_v38 vCPU / 32 GiBmindestens 28 GiBmindestens 2

Die empfohlenen Werte bieten mehr Spielraum, sind aber keine pauschale Leistungszusage. Die passende Größe richtet sich nach Modell, Gleichzeitigkeit und Leistungsziel. Microsofts Anforderungen für Foundry Local auf Azure Local

Modelle in einer getrennten Umgebung ergänzen

Microsoft kündigt Offline-KI auf Azure Local an

Neue Modelle werden in einer Umgebung ohne Internetverbindung nicht einfach aus einem öffentlichen Katalog geladen. Die benötigten Erweiterungs- und Modellpakete müssen übertragen und lokal bereitgestellt werden. Nach dem Import in die lokale Registry edgeartifacts stößt der Betreiber die Modellsynchronisierung mit POST /api/v1/models/sync an; mit GET /api/v1/models lässt sich anschließend prüfen, ob das Modell im Katalog erscheint. Microsoft beschreibt diesen Ablauf in den Anweisungen zur Vorbereitung und zum Erweitern des Modellkatalogs.

Weitere Azure-Local-Dienste und Ignite-Termine

Microsoft kündigte für Microsoft Ignite die allgemeine Verfügbarkeit von Foundry Local und GitHub Enterprise Local an. Für das Sovereign Control Panel ist zur Veranstaltung eine öffentliche Vorschau vorgesehen. GitHub Enterprise Local soll als validierte GitHub-Enterprise-Server-Appliance auf Azure Local laufen und GitHub Copilot mit lokal gehosteten Modellen unterstützen.

Microsoft Ignite ist vom 17. bis 20. November 2026 in San Francisco und online geplant. Microsofts Veranstaltungskalender

Weitere Azure-Local-Angebote haben unterschiedliche Ankündigungsstände: SQL Server und vertrauliche virtuelle Maschinen sind laut Microsoft allgemein verfügbar; DocumentDB und Blob Storage gehen in die öffentliche Vorschau. Microsoft 365 Local befindet sich in einer Vorschau für ausgewählte Kunden, Azure Confidential Clean Rooms in einer begrenzten Vorschau.