Microsoft Sovereign Cloud mit Azure Local erweitert

Einführung: warum das wichtig ist

Anforderungen an digitale Souveränität kollidieren zunehmend mit modernen Betriebsanforderungen – insbesondere bei Behörden, Verteidigung, kritischer Infrastruktur und regulierten Branchen, die in isolierten oder nur zeitweise verbundenen Netzwerken arbeiten müssen. Die neuesten Updates zu Microsoft Sovereign Cloud sollen den Zielkonflikt zwischen strikter Isolation und cloudähnlicher Governance, Produktivität und AI-Funktionen verringern, indem ein vollständiger Stack erweitert wird, der selbst bei vollständiger Trennung laufen kann.

Was ist neu

1) Azure Local: getrennte Betriebsmodelle (jetzt verfügbar)

Azure Local ergänzt Unterstützung für den Betrieb geschäftskritischer Infrastruktur mit Azure-Governance- und Richtlinienkontrollen ohne Cloud-Konnektivität.

Zentrale Funktionen:

• Lokales Management und Richtliniendurchsetzung, die innerhalb der vom Kunden betriebenen Umgebung verbleiben
• Azure-konsistentes Betriebsmodell (vertraute Governance- und Kontrollhaltung), angewendet auf On-Premises-Workloads
• Ausgelegt für Skalierung von kleineren Umgebungen bis hin zu datenintensiven und AI-getriebenen Workloads

2) Microsoft 365 Local: getrennt (jetzt verfügbar)

Microsoft 365 Local bringt zentrale serverbasierte Produktivitäts-Workloads innerhalb der souveränen Grenze und läuft auf Azure Local:

• Exchange Server
• SharePoint Server
• Skype for Business Server

Microsoft weist darauf hin, dass diese zentralen Serverprodukte mindestens bis 2035 unterstützt werden, was langfristige Planung für Umgebungen ermöglicht, die nicht auf Cloud-Dienste angewiesen sein können.

3) Foundry Local: Unterstützung großer Modelle für getrennte AI

Foundry Local erweitert die Unterstützung auf große multimodale Modelle, die auf kundeneigener Hardware innerhalb souveräner Umgebungen laufen. Mit moderner Infrastruktur (einschließlich GPUs von Partnern wie NVIDIA) können Kunden:

• Lokale AI-Inferenz innerhalb strikter souveräner Grenzen ausführen
• Lokale APIs nutzen, ohne dass Daten die Umgebung verlassen
• Microsoft-Support für Deployments, Updates und Betriebszustand erhalten

Auswirkungen für IT-Administratoren

Für Admins, die High-Assurance-Umgebungen betreiben, besteht die größte Veränderung darin, Governance und Betrieb über verschiedene Konnektivitätsmodi hinweg zu standardisieren:

• Konsistente Richtlinien- und Governance-Muster über verbundene, hybride, zeitweise verbundene und vollständig getrennte Deployments hinweg
• Verbesserte Business Continuity für isolierte Netzwerke, in denen externe Abhängigkeiten inakzeptabel sind
• Ein klarerer Weg, Collaboration + Infrastruktur + AI als integrierten, lokal betriebenen Stack bereitzustellen
• Bessere Ausrichtung an Souveränitätsvorgaben, indem Daten, Identitäten und Betrieb innerhalb kontrollierter Grenzen verbleiben

Handlungspunkte / nächste Schritte

• Workload-Platzierung bewerten: identifizieren, welche Dienste vollständig getrennt vs. zeitweise verbunden laufen müssen.
• Azure Local getrennte Betriebsmodelle evaluieren im Hinblick auf Policy-/Governance-Anforderungen und Anforderungen an die Betriebskontinuität.
• Microsoft 365 Local-Deployment planen, wenn Sie On-Premises-E-Mail, Inhalte und Collaboration in isolierten Umgebungen benötigen.
• Microsoft für Foundry Local einbinden, wenn Sie qualifizierte Anforderungen für Large-Model-Inferenz haben, und Hardware- (GPU) sowie Kapazitätsanforderungen validieren.

Azure Local getrennte Betriebsmodelle und Microsoft 365 Local getrennt sind ab sofort weltweit verfügbar, während große Modelle in Foundry Local für qualifizierte Kunden verfügbar sind.