Microsoft amplia nuvem soberana com mais controle sobre acesso, chaves e infraestrutura do cliente

A Microsoft organiza o Sovereign Cloud em torno da carga de trabalho, não de um modelo único de implantação. O desenho tem três frentes: Sovereign Public Cloud (Azure com controles extras), Sovereign Private Cloud (ambientes operados pelo cliente, conectados ou desconectados, sobre Azure Local) e o Sovereign Partner Ecosystem, que inclui nuvens nacionais como Bleu Cloud, na França, e Delos Cloud, na Alemanha.

No controle de acesso, a empresa cita Just-in-time Access e Customer Lockbox. Para clientes da União Europeia e da EFTA, entra o Data Guardian, com supervisão de um parceiro europeu confiável sobre o acesso remoto de engenheiros da Microsoft a sistemas de produção em escopo. O Production Touch Ledger registra esse acesso e as ações executadas de forma à prova de adulteração, com lançamento em fases. Em criptografia, o external key management com Azure Managed HSM está em disponibilidade geral: a chave raiz fica em hardware do cliente ou de terceiro confiável, fora da infraestrutura da Microsoft.

O Sovereign Control Panel entra em public preview no Ignite, no portal do Azure, para mostrar a postura de soberania, apontar lacunas e avaliar dependências e portabilidade. No lado privado, SQL Server no Azure Local já está em GA. DocumentDB e Blob Storage no Azure Local entram em preview. GitHub Enterprise Local e Foundry Local (com catálogo ampliado de modelos) ficam em GA no Ignite. Máquinas virtuais confidenciais no Azure Local já estão em GA, e o suporte a multitenancy está previsto. A transição de operação conectada para desconectada entra em public preview.

Em 21 de outubro de 2026, o CEVIU noticiou "Microsoft amplia Sovereign Cloud e lança painel de controle para soberania digital", sobre o mesmo anúncio. A matéria de hoje detalha o que está disponível agora e o que depende do Ignite: external key management e máquinas virtuais confidenciais no Azure Local já em GA, enquanto o Control Panel (preview), o GitHub Enterprise Local e o Foundry Local (GA) aguardam o evento.

Para quem opera TI regulada, a leitura é que soberania deixa de ser uma decisão única de região e passa a ser uma matriz por workload. Chaves em hardware próprio e registro auditável de acesso de engenheiros tendem a pesar em auditorias e em requisitos de compliance. Já o que está em preview ou previsto para o Ignite exige cautela: vale validar maturidade antes de colocar em roadmap de produção.