微軟於二零二六年十月二十日在官方網誌公布主權雲下一階段：Sovereign Control Panel 將於 Ignite 進入公開預覽，Azure Managed HSM 外部金鑰管理正式全面提供，並把 GitHub Enterprise Local 與 Foundry Local 帶到客戶可控的 Azure Local 環境；歐盟及歐洲自由貿易聯盟亦逐步推出 Data Guardian 與 Production Touch Ledger。來源真實性已驗證。對香港受規管行業與跨境企業而言，重點在於控管可見度、金鑰實體掌控與斷線續營，而非單一公有雲口號。

微軟官方：主權雲下一階段——控管面板公開預覽、外部金鑰管理與 Foundry Local／GitHub Enterprise Local 上線

微軟 Specialized Clouds 總裁兼首席技術官 Douglas Phillips 於官方網誌撰文，說明 Microsoft Sovereign Cloud 如何從承諾落地為可操作能力。本文已對照微軟官方原文核實日期、產品狀態與適用範圍，來源真實性已驗證。下文整理主權公有雲控管、私有雲／Azure Local 本地應用生命週期，以及歐盟相關運維監督機制，並討論對香港與亞洲企業的實務含義。

一、核心事件：以工作負載為中心的主權控管連續體

技術細節

官方論述強調，數碼主權不再只問「數據放在哪裡」，還包括誰可存取與操作系統、敏感資產如何保護、技術依賴風險，以及在法規、地緣、資安或網絡條件變化時關鍵服務能否持續。Microsoft Sovereign Cloud 以工作負載為起點：面向公眾的服務可繼續用公有雲規模與創新速度；支撐關鍵營運的系統可能需要在連線中斷時仍可本地運行；處理高度敏感數據的 AI 工作負載，則可能要求模型、數據與運算留在客戶可控環境。

架構上，微軟把選擇描述為連續體，而非互斥孤島，涵蓋：

• Sovereign Public Cloud：在 Azure 公有雲規模之上，加強駐留、機密運算、操作員存取、政策與持續營運等控管與透明度。
• Sovereign Private Cloud：把雲能力延伸到客戶自行營運的環境，支援連線與斷線模式。
• Sovereign Partner Ecosystem：透過國家級合作夥伴雲、軟體與專業服務夥伴，在地法規與產業情境下組合方案。

客戶可按工作負載混用公有雲、私有雲與夥伴能力，並維持一致的管治與營運語言。

二、技術原理深度解析

1. Sovereign Public Cloud：把控管「看得見、管得到」

Sovereign Control Panel 將於 Microsoft Ignite 進入公開預覽，整合於 Azure 入口網站體驗，協助組織理解主權態勢、套用與管理控管、找出缺口與風險，並支援業務持續準備——包括理解工作負載依賴、評估跨營運環境的可攜性。

操作員存取方面，Just-in-time Access 與 Customer Lockbox 繼續作為客戶對環境存取的額外控管。針對歐盟（EU）與歐洲自由貿易聯盟（EFTA），微軟正推出 Data Guardian：由可信的歐盟夥伴提供歐洲居民監督，涵蓋合資格微軟工程師對範圍內生產系統的遠端存取；同期推出的 Production Touch Ledger 則建立該等存取與操作的防竄改紀錄，採分期推展。

金鑰層面，Azure Key Vault Managed HSM 已提供專用單租戶保護。去年承諾延伸至微軟基礎設施之外的控管，如今 External key management with Azure Managed HSM 已正式全面提供（generally available）：客戶可把根加密金鑰保留在自有硬體，或交由可信第三方在客戶場地／其基礎設施營運，滿足「金鑰硬體實體不在微軟基礎設施內」的工作負載。

機密運算方面，Azure confidential computing 以硬體為基礎、可證明的可信執行環境保護處理中的支援數據；Azure Confidential Clean Rooms 現處 limited preview，把機密運算用於核准的多方協作，以便分析共享敏感數據並限制底層資訊暴露。

2. 韌性與營運獨立：連線到斷線的過渡

官方同步發布新的主權業務持續指引與架構模式，強調韌性須在事前設計、實作與演練。對需要更高營運獨立性的工作負載，Sovereign Private Cloud 支援連線與斷線模式；由連線過渡至斷線營運的能力正進入公開預覽，以便在連線與營運條件變化時維持關鍵服務。

3. Azure Local：把更多應用生命週期留在本地

Sovereign Private Cloud 建基於 Azure Local，把數據、開發工具、模型能力與生產力服務延伸到客戶可控環境：

• SQL Server on Azure Local 已支援連線／斷線並全面提供。
• DocumentDB 與 Blob Storage on Azure Local 進入公開預覽。
• GitHub Enterprise Local 將於 Ignite 全面提供，作為 Azure Local 上經驗證的 GitHub Enterprise Server 應用裝置，協助把存放庫、程式碼與開發產物留在本地；開發者亦可搭配本地託管模型使用 GitHub Copilot 做推論。
• Foundry Local 將於 Ignite 對連線與斷線 Azure Local 全面提供，模型目錄擴至微軟、夥伴、開權重與開源模型；本地推論與 agentic retrieval 讓使用者以自然語言查詢本地企業數據並取得 grounded 回應；與 Microsoft 365 Local（核准客戶預覽）整合，可延伸至本地營運的 SharePoint 與 Exchange。
• Azure Local 上的機密虛擬機器已全面提供，硬體加密記憶體、硬體隔離與工作負載證明，在數據處理時額外保護敏感資訊。
• Azure Local 將支援多租戶，讓組織在共享底層基礎設施下分隔資源、管治與管理，亦利於本地營運商以 Azure Local 提供差異化主權雲服務。

夥伴生態方面，法國 Bleu Cloud、德國 Delos Cloud 等 National Partner Clouds 被點名為獨立營運環境選項；軟體與專業夥伴則可在資安、身分、可觀測性、備份還原、遷移、數據、網絡與應用等層面強化 Azure Local。

四、日常應用場景

1. 開發者與技術團隊

需要源碼與 CI／CD 產物不出境的團隊，可評估 GitHub Enterprise Local 與本地模型推論的 Copilot 路徑；AI 應用則可在 Foundry Local 以本地目錄與 agentic retrieval 對企業知識庫做 grounded 查詢，減少把敏感語料送到公有端點的壓力。

2. 企業與隱私敏感行業

金融、醫療、法律與關鍵基建可把「金鑰實體掌控」（外部 Managed HSM）、操作員存取可審計（Lockbox／Data Guardian／Touch Ledger，視地區適用），以及機密運算／機密 VM 組合成分層控管。多方數據合作可關注 Confidential Clean Rooms 的 limited preview 適用邊界。

3. 一般用戶

本次更新主要面向雲與平台決策者；一般消費者較少直接接觸控管面板或 Azure Local，但會間接受惠於受規管服務在主權與韌性要求下的架構升級。

4. 香港與亞洲市場視角

香港企業常同時面對本地個人資料保障、跨境集團政策，以及歐美客戶對數據駐留與操作透明度的採購條款。即使 Data Guardian 等機制以 EU／EFTA 為分期範圍，控管面板、外部金鑰、Azure Local 本地應用與斷線預覽等能力，仍可作為集團「工作負載分級」藍圖的參考：哪些系統可留在區域公有雲、哪些必須客戶營運或斷線可續、哪些 AI 推論必須本地。亞洲客戶亦應要求供應商清楚標示各功能的地區可用性與合規對照，避免把歐盟專用措辭誤讀為全球即時適用。

五、專業評價與潛在考量

優勢

• 把主權從口號拆成可觀測的控管面板、金鑰、操作員審計、機密運算與本地應用生命週期，較易對接企業風險與稽核語言。
• 連線／斷線與業務持續指引，回應地緣與網絡中斷情境，對關鍵營運有實務價值。
• Foundry Local 與 GitHub Enterprise Local 把 AI 與開發工具納入同一本地控管敘事，貼近「模型即內部威脅面」的企業討論。

需要留意的地方

• 多項能力分別為公開預覽、limited preview 或標註於 Ignite 全面提供，實際SLA、地區清單與授權捆綁需以 Azure／GitHub 正式文件為準。
• Data Guardian 與 Production Touch Ledger 明指 EU／EFTA 分期；香港部署不可直接假設同等運維監督模型。
• 主權連續體增加架構複雜度與營運成本；若缺乏工作負載分級與演練，容易變成「全部本地化」或「全部公有雲」兩極，兩者皆非官方建議的路徑。
• 開源／開權重模型進入 Foundry Local 目錄時，仍須自行處理授權、評估與資料外洩風險，本地部署並不自動等於合規完成。

結語

微軟此次主權雲更新，核心不是再多一個區域名稱，而是讓組織能按工作負載選擇控管深度：公有雲上的可見控管與外部金鑰、客戶營運環境上的本地開發與本地 AI，以及可演練的斷線韌性。對香港決策者而言，下一步宜盤點關鍵系統的駐留、操作員存取、金鑰托管與斷線需求，再對照各功能實際可用地區與預覽條款。

若貴司正規劃雲端遷移、零信任與高可用架構，或需要在香港境內落地私有模型與 API，可參考 YSK Limited 的雲端遷移與網絡安全（官網刊 99.99% SLA），以及企業私有 LLM 全託管（年費 HK$88,000 起，Dataset → QLoRA／LoRA → 私有 API，強調數據不出境）。歡迎經 WhatsApp +852 6160 4242 或 [email protected] 查詢書面方案。

參考來源

• Microsoft Official Blog — Advancing digital sovereignty with greater control and choice（Douglas Phillips，2026-10-20）：https://blogs.microsoft.com/blog/2026/10/20/advancing-digital-sovereignty-with-greater-control-and-choice/
• YSK Limited 雲端遷移與網絡安全：https://ysk.hk/services/cloud-security
• YSK Limited 企業私有 LLM 全託管：https://ysk.hk/services/ai-automation
• YSK Limited llms.txt（服務與產品事實核對）：https://ysk.hk/llms.txt