Microsoft wdraża kontrolę dostępu w UE i zapowiada AI offline

Microsoft 20 października 2026 r. ogłosił wdrażanie w UE i EFTA kontroli dostępu do systemów produkcyjnych oraz zapowiedział ogólną dostępność Foundry Local na Azure Local podczas listopadowego Microsoft Ignite. W tym wdrożeniu AI ma działać także bez połączenia z internetem, ale wymaga zgodnej platformy i lokalnie przygotowanych modeli. Ogłoszenie Microsoftu

Jak Microsoft kontroluje dostęp do systemów produkcyjnych

Data Guardian obejmuje kwalifikowany zdalny dostęp inżynierów Microsoftu do objętych zakresem systemów produkcyjnych klientów w UE i EFTA. Microsoft wdraża usługę z nadzorem zaufanego europejskiego partnera. Production Touch Ledger jest wdrażany etapami w tych samych regionach i tworzy odporny na manipulacje rejestr dostępu oraz wykonanych działań.

Osobnym zabezpieczeniem jest zarządzanie kluczami zewnętrznymi za pomocą Azure Managed HSM. Usługa jest ogólnie dostępna, a klient może przechowywać główny klucz szyfrujący we własnym sprzęcie albo powierzyć go zaufanej stronie trzeciej poza infrastrukturą Microsoftu.

Zapowiedziane AI offline działa na Azure Local

Ogłoszenie dotyczy Foundry Local na Azure Local, czyli wdrożenia dla przedsiębiorstw działającego na infrastrukturze zarządzanej przez klienta. Microsoft zapowiedział wnioskowanie lokalne, katalog modeli obejmujący modele Microsoftu, partnerów i modele otwarte oraz wyszukiwanie agentowe w lokalnych danych firmowych. To rozwiązanie różni się od osobnej aplikacji Foundry Local dla użytkowników końcowych, która może działać offline na ich urządzeniach.

Odłączone wdrożenie korzysta z lokalnych artefaktów i uwierzytelniania połączonego z Active Directory skonfigurowanym w środowisku. Microsoft podaje, że w tym trybie telemetria nie jest przesyłana do firmy, a uwierzytelnianie nie korzysta z publicznych punktów końcowych Microsoft Entra ID.

Wymagane wersje i zasoby workerów

Według wymagań Microsoft Learn odłączone wdrożenie wymaga Azure Local Disconnected Operations w wersji 2604.3.0 lub nowszej oraz klastra AKS Arc z Kubernetes 1.29 lub nowszym. Microsoft podaje minimalną i zalecaną konfigurację workerów:

To dwa różne limity pamięci: RAM maszyny wirtualnej i pamięć dostępna do przydzielenia na węźle. Microsoft zaznacza, że wymagane zasoby zależą od modelu, obciążenia i oczekiwanej wydajności, więc profil minimalny nie określa wydajności konkretnego wdrożenia.

Dodawanie modeli w środowisku odłączonym

Nowy model można dodać po przeniesieniu jego pakietu rozszerzeń do odłączonego środowiska. Najpierw trzeba przygotować i zaimportować wymagane pakiety rozszerzeń oraz modeli do lokalnego rejestru edgeartifacts. Potem operator synchronizuje katalog, aby zainstalowany model stał się w nim widoczny. Instrukcje Microsoft Learn opisują przygotowanie pakietów, a procedura rozszerzania katalogu podaje wywołania POST /api/v1/models/sync i GET /api/v1/models do synchronizacji i sprawdzenia listy modeli.

Zapowiedziane terminy Microsoft Ignite

Microsoft Ignite odbędzie się 17–20 listopada 2026 r. w San Francisco i online. Na wydarzenie Microsoft zapowiedział publiczną wersję zapoznawczą Sovereign Control Panel oraz ogólną dostępność Foundry Local i GitHub Enterprise Local. Oficjalny harmonogram Ignite

Microsoft podał też różne etapy dostępności innych usług: SQL Server i poufne maszyny wirtualne na Azure Local są ogólnie dostępne; DocumentDB i Blob Storage wchodzą do publicznej wersji zapoznawczej; Microsoft 365 Local jest w wersji zapoznawczej dla zatwierdzonych klientów, a Azure Confidential Clean Rooms w ograniczonej wersji zapoznawczej.