Microsoft innfører europeisk tilsyn med egne ingeniørers tilgang for EU- og EFTA-kunder

Microsoft begynner å rulle ut en ordning der en europeisk partner fører tilsyn når Microsofts egne ingeniører får fjerntilgang til kundenes produksjonssystemer. Ordningen heter Data Guardian og gjelder kunder i EU og EFTA, og dermed også Norge. Samtidig kan Azure-kunder nå holde rotnøkkelen til krypteringen i maskinvare de eier selv, utenfor Microsofts datasentre.

Douglas Phillips, president og teknologidirektør for Microsoft Specialized Clouds, la fram nyhetene i Microsofts offisielle blogg 20. oktober. Ifølge Microsofts RSS-feed ble innlegget publisert kl. 10.20 norsk tid.

Tilsyn med Microsofts egen tilgang

Data Guardian legger til tilsyn fra en betrodd partner i EU, med personell bosatt i Europa, når Microsoft-ingeniører får kvalifisert fjerntilgang til produksjonssystemer som omfattes av ordningen. Microsoft skriver at ordningen rulles ut, men oppgir ikke hvem partneren er, hvilke tjenester som er omfattet eller når utrullingen er ferdig.

Production Touch Ledger er lansert med trinnvis utrulling i EU og EFTA. Tjenesten lager logger som ikke kan endres uten at det synes, over slik tilgang og hva ingeniørene gjorde. Den kommer i tillegg til Just-in-time Access og Customer Lockbox, som allerede gir kunder kontroll over tilgang til egne miljøer.

Sovereign Control Panel skal samle status for kontrollene i Azure-portalen. Microsoft oppgir at verktøyet går i offentlig forhåndsversjon under Microsoft Ignite. Det skal vise hull og risiko, og hjelpe kunder å vurdere om arbeidslaster kan flyttes til et annet driftsmiljø.

Rotnøkkelen kan ligge hos kunden

Ekstern nøkkelhåndtering med Azure Managed HSM er nå generelt tilgjengelig. Kunden kan holde rotnøkkelen i maskinvare de eier og drifter selv, eller hos en betrodd tredjepart. Microsoft beskriver dette som et alternativ for arbeidslaster som krever fysisk kontroll over nøkkelmaskinvaren utenfor Microsofts infrastruktur.

Azure Confidential Clean Rooms er i begrenset forhåndsversjon. Den lar flere parter analysere delte sensitive data uten å eksponere de underliggende dataene bredt, ifølge Microsoft.

KI og kode på egen infrastruktur

For KI gjelder de fleste nyhetene Azure Local, Microsofts plattform for skytjenester i kundens egne lokaler. Foundry Local skal bli generelt tilgjengelig under Ignite, både med og uten nettforbindelse. Microsoft oppgir at modellkatalogen omfatter egne modeller, partnermodeller og modeller med åpne vekter og åpen kildekode. Lokal inferens og agentbasert søk skal la brukere spørre i egne bedriftsdata på naturlig språk.

GitHub Enterprise Local blir ifølge Microsoft generelt tilgjengelig under Ignite, slik at kode og utviklingsfiler kan holdes lokalt. Utviklere kan bruke GitHub Copilot med lokalt drevne modeller. Integrasjon med Microsoft 365 Local, for lokalt driftede SharePoint- og Exchange-servere, er i forhåndsversjon for godkjente kunder.

Flere byggesteiner er allerede på plass eller på vei. Konfidensielle virtuelle maskiner på Azure Local er generelt tilgjengelige. DocumentDB og Blob Storage på Azure Local går i offentlig forhåndsversjon. Muligheten til å flytte arbeidslaster fra tilkoblet til frakoblet drift går også i offentlig forhåndsversjon. Microsoft varsler i tillegg at Azure Local vil støtte flere leietakere på samme infrastruktur, uten å oppgi dato.

Det Microsoft ikke oppgir

Innlegget oppgir ingen priser, ingen dato for Ignite og ingen liste over hvilke Azure- eller Microsoft 365-tjenester Data Guardian dekker. Det nevner Bleu i Frankrike som eksempel på en nasjonal partnersky, men ingen nordisk partner. Microsoft omtaler heller ikke juridiske spørsmål om myndigheters tilgang til data. Selskapet skriver selv at kontrollene kan støtte en bredere strategi som må tilpasses virksomhetens juridiske, sikkerhetsmessige og forretningsmessige krav.

Hva det betyr for norske ledere

Vurdering: For virksomheter i offentlig sektor, helse, finans og kritisk infrastruktur som allerede bruker Azure, gir dette nye spørsmål å stille leverandøren, ikke et ferdig svar på krav til kontroll og leverandøravhengighet.

• Be Microsoft eller partneren om en skriftlig liste over hvilke tjenester Data Guardian og Production Touch Ledger dekker, hvem den europeiske partneren er, og når norske kunder er omfattet.
• Ekstern nøkkelhåndtering gir mer kontroll, men flytter også ansvar til egen organisasjon. Vurdering: Drift, reserveløsning og beredskap for nøkkelmaskinvaren bør være avklart før en virksomhet tar den i bruk.
• Foundry Local og GitHub Enterprise Local er varslet, ikke levert. Planer om KI på egen infrastruktur bør bygge på det som faktisk er tilgjengelig når Ignite er over, og på kostnadene ved å drifte maskinvaren selv.

Kilder og medier

• Microsoft: «Advancing digital sovereignty with greater control and choice», av Douglas Phillips, publisert 20.10.2026 kl. 10.20 norsk tid ifølge Microsofts RSS-feed
• Kilden ble sjekket 20.10.2026.
• Illustrasjon: KI-generert med Grok Bot / hogby.ai