マイクロソフトは、政府機関、機密機関、および厳格な規制を受けるセクターに向けて「デジタル主権」（Digital Sovereignty）の概念を強化することを目的とした、新しい一連のアップデートと技術的機能を発表しました。今回の発表は、パブリッククラウド、プライベートクラウド、およびローカルで管理されるシステム環境全体にわたって、制御とセキュリティの選択肢の範囲を広げるものです。
マイクロソフトの刷新された戦略は「ワークロード」に基づくアプローチに立脚しており、組織がすべてのシステムに対して単一のデプロイメントモデルを強制することなく、アプリケーションごとにデータ、運用、および技術的な依存関係に対して異なるレベルの制御を適用できるようになります。
ソブリン・パブリック・クラウド（Sovereign Public Cloud）の主な機能
マイクロソフトは、パブリッククラウドサービスの可視性と制御能力を向上させる新しいツールを導入しました。
- ソブリン・コントロール・パネル（Sovereign Control Panel）：マイクロソフト・イグナイト（Microsoft Ignite）でパブリックプレビュー段階に入り、主権ステータスの監視、管理の適用、脆弱性およびリスクの特定を行うための統一されたインターフェイスを提供します。
- アクセス保護ツール：欧州連合（EU）および欧州自由貿易連合（EFTA）において、マイクロソフトのエンジニアによるシステムへのアクセスを信頼できるパートナーが監視できるようにするData Guardian機能の提供を開始したほか、改ざん耐性のある方法で操作を記録するプロダクション・タッチ・レッドガー（Production Touch Ledger）を導入しました。
- 外部暗号化キー管理：AzureマネージドHSM（Azure Managed HSM）を通じた外部暗号化キーの管理が一般提供（GA）され、顧客が所有するハードウェアに暗号化キーを保持できるようになりました。
- Azureコンフィデンシャル・クリーンルーム（Azure Confidential Clean Rooms）：機密データを公開せずに分析しながら、複数パーティ間での安全な協業をサポートするため、限定プレビュー段階に入りました。
ソブリン・プライベート・クラウド（Sovereign Private Cloud）を通じたローカル制御の拡張
インターネットに接続された環境およびオフライン環境での運用のニーズに応えるため、マイクロソフトはAzureローカル（Azure Local）プラットフォームの機能を拡張しました。
- ローカルデータベースとストレージ：DocumentDBおよびBlob Storage on Azure Localがパブリックプレビュー段階に入りました。
- 開発ツールとAI：ローカルで認定されたモジュールとしてGitHub Enterprise Localが利用可能になり、ローカル企業データに基づいた大規模モデルのローカル運用、推論、および検索をサポートするためにFoundry Localが導入されました。
- マルチテナント（Multitenancy）のサポート：Azureローカルプラットフォームには、同じインフラストラクチャ上で複数のテナントにまたがるリソースの分離とガバナンスを可能にするサポートが含まれる予定です。
実質的に何が変わるのか？
これらのアップデートにより、組織はパブリッククラウド、プライベートクラウド、およびパートナーネットワーク（フランスのBleuクラウドなど）を単一のデジタル基盤に統合できるようになります。これにより、データの法的および地理的要件を損なうことなく、クラウドの柔軟性と継続的なイノベーションを維持しながら、AIアプリケーションや機密サービスをローカルで、または厳格に管理された環境内で実行することが可能になります。