Microsoft kündigte am 20. Oktober 2026 neue Zugangskontrollen für seine souveräne Cloud in Europa und KI für getrennte Azure-Local-Umgebungen an. Die Offline-KI betrifft Foundry Local auf kundeneigener Azure-Local-Infrastruktur. Für den Betrieb ohne Internetverbindung nennt Microsoft konkrete Plattformversionen, Hardwareprofile und Schritte zum Bereitstellen von Modellen. Microsofts Ankündigung
Zugangskontrollen für EU und EFTA
Data Guardian soll bei qualifizierten Fernzugriffen von Microsoft-Ingenieuren auf erfasste Produktionssysteme eine Aufsicht durch einen vertrauenswürdigen europäischen Partner ermöglichen. Der Rollout richtet sich an Kunden in der EU und der Europäischen Freihandelsassoziation (EFTA). Microsoft beschreibt diesen Schutz für bestimmte Zugriffe und Systeme.
Production Touch Ledger wird in der EU und EFTA schrittweise eingeführt. Der Dienst hält Zugriffe auf Produktionssysteme und ausgeführte Aktionen in manipulationsnachweisbarer Form fest.
Davon getrennt ist die externe Schlüsselverwaltung mit Azure Managed HSM laut Microsoft allgemein verfügbar. Kunden können den Hauptverschlüsselungsschlüssel außerhalb der Microsoft-Infrastruktur in eigener Hardware oder bei einem vertrauenswürdigen Drittanbieter verwahren.
Foundry Local auf Azure Local ist für getrennte Unternehmensumgebungen gedacht
Die angekündigte Offline-KI ist kein allgemeines Versprechen für Microsoft-KI auf gewöhnlichen PCs. Gemeint ist Foundry Local auf Azure Local, also eine Unternehmensumgebung auf Infrastruktur, die der Kunde betreibt. Microsoft sieht dort lokale KI-Inferenz und den Zugriff auf Unternehmensdaten vor. Die separate Foundry-Local-Client-App für Endgeräte ist ein anderes Bereitstellungsmodell; Microsoft beschreibt auch diese App als offlinefähig.
Für eine getrennte Azure-Local-Umgebung verlangt Microsoft mindestens Azure Local Disconnected Operations Version 2604.3.0 und einen AKS-Arc-Cluster mit Kubernetes 1.29 oder höher. Die benötigte Rechenleistung hängt außerdem von den eingesetzten Modellen und der jeweiligen Arbeitslast ab. Microsoft nennt folgende Worker-Profile:
| Profil | Worker-VM | vCPU / Arbeitsspeicher | Nutzbarer Arbeitsspeicher je Knoten | Worker-Knoten |
| Minimum | Standard_D4s_v3 | 4 vCPU / 16 GiB | mindestens 14 GiB | mindestens 1 |
| Empfehlung | Standard_D8s_v3 | 8 vCPU / 32 GiB | mindestens 28 GiB | mindestens 2 |
Die empfohlenen Werte bieten mehr Spielraum, sind aber keine pauschale Leistungszusage. Die passende Größe richtet sich nach Modell, Gleichzeitigkeit und Leistungsziel. Microsofts Anforderungen für Foundry Local auf Azure Local
Modelle in einer getrennten Umgebung ergänzen
Neue Modelle werden in einer Umgebung ohne Internetverbindung nicht einfach aus einem öffentlichen Katalog geladen. Die benötigten Erweiterungs- und Modellpakete müssen übertragen und lokal bereitgestellt werden. Nach dem Import in die lokale Registry edgeartifacts stößt der Betreiber die Modellsynchronisierung mit POST /api/v1/models/sync an; mit GET /api/v1/models lässt sich anschließend prüfen, ob das Modell im Katalog erscheint. Microsoft beschreibt diesen Ablauf in den Anweisungen zur Vorbereitung und zum Erweitern des Modellkatalogs.
Weitere Azure-Local-Dienste und Ignite-Termine
Microsoft kündigte für Microsoft Ignite die allgemeine Verfügbarkeit von Foundry Local und GitHub Enterprise Local an. Für das Sovereign Control Panel ist zur Veranstaltung eine öffentliche Vorschau vorgesehen. GitHub Enterprise Local soll als validierte GitHub-Enterprise-Server-Appliance auf Azure Local laufen und GitHub Copilot mit lokal gehosteten Modellen unterstützen.
Microsoft Ignite ist vom 17. bis 20. November 2026 in San Francisco und online geplant. Microsofts Veranstaltungskalender
Weitere Azure-Local-Angebote haben unterschiedliche Ankündigungsstände: SQL Server und vertrauliche virtuelle Maschinen sind laut Microsoft allgemein verfügbar; DocumentDB und Blob Storage gehen in die öffentliche Vorschau. Microsoft 365 Local befindet sich in einer Vorschau für ausgewählte Kunden, Azure Confidential Clean Rooms in einer begrenzten Vorschau.