Microsoft breidt mogelijkheden voor digitale soevereiniteit uit

Volgens Douglas Phillips, President en Chief Technology Officer voor Microsoft Specialized Clouds, verschuift de discussie over digitale souvereiniteit. Waar voorheen hoofdzakelijk werd gekeken naar de fysieke locatie van data, vragen organisaties zich nu steeds vaker af wie toegang heeft tot de systemen, hoe de continuïteit bij geopolitieke of netwerkstoringen geborgd is en in hoeverre afhankelijkheden van externe leveranciers kunnen worden beheerd.

Drie pijlers voor workloadbeheer

Om aan uiteenlopende wet- en regelgeving te voldoen, hanteert Microsoft een benadering die is opgebouwd rondom specifieke IT-workloads. Het model kent drie vormen van beheer:

• Sovereign Public Cloud: Geschikt voor toepassingen die de schaal en innovatie van de publieke cloud vereisen, aangevuld met specifieke controle-instrumenten voor dataresidentie, sleutelbeheer en toegang.
• Sovereign Private Cloud: Gericht op kritieke processen die moeten blijven functioneren in zowel verbonden als volledig offline omgevingen.
• Sovereign Partner Ecosystem: Een netwerk van onafhankelijk geëxploiteerde partneroplossingen en lokale dienstverleners voor aanvullend toezicht en gespecialiseerde software.

Organisaties kunnen deze deploymentmodellen combineren binnen hun IT-landschap en per toepassing de gewenste mate van controle instellen.

Zichtbaarheid en externe sleutels in de publieke cloud

Binnen de Sovereign Public Cloud introduceert Microsoft het Sovereign Control Panel, dat tijdens Microsoft Ignite in public preview beschikbaar komt. Dit dashboard biedt IT-beheerders een centraal overzicht van de souvereiniteitsstatus, afhankelijkheden en potentiële risico's binnen hun Azure-omgeving.

Daarnaast wordt External Key Management via Azure Managed HSM algemeen beschikbaar. Hiermee kunnen organisaties hun versleutelingssleutels beheren op eigen hardware op locatie of via een derdenpartij, buiten de Microsoft-infrastructuur. Voor de Europese Unie en de EFTA-regio rolt Microsoft Data Guardian en de Production Touch Ledger uit. Deze diensten regelen Europees toezicht op externe toegang door Microsoft-technici en leggen alle uitgevoerde handelingen onwijzigbaar vast.

Lokale controle over de softwareketen

Voor de Sovereign Private Cloud — gebouwd op Azure Local — breidt Microsoft de mogelijkheden voor lokaal beheer uit. Diensten zoals DocumentDB, Blob Storage en de ontwikkelomgeving GitHub Enterprise Local komen beschikbaar voor omgevingen zonder directe internetverbinding. Met Foundry Local kunnen organisaties lokaal gehoste AI-modellen en agents inzetten die direct draaien op eigen bedrijfsdata, onder meer via integraties met lokale versies van SharePoint en Exchange.

Daarnaast voegt Microsoft Confidential Virtual Machines en ondersteuning voor multitenancy toe aan Azure Local. Dit maakt het voor verschillende bedrijfsonderdelen of externe dienstverleners mogelijk om infrastructuur te delen, terwijl de data-isolatie en het beheer gescheiden blijven.

Onafhankelijke partneromgevingen

Het aanbod wordt gecompleteerd door het Sovereign Partner Ecosystem. Dit omvat nationaal beheerde clouds, zoals Bleu Cloud in Frankrijk en Delos Cloud in Duitsland, evenals integraties met hardware- en softwarepartners als Accenture, Capgemini, Dell, HPE, Mistral en NVIDIA. Via deze partners kunnen klanten kiezen voor lokaal beheer dat volledig losstaat van de Amerikaanse operationele zeggenschap.