מיקרוסופט הציגה ב־20 באוקטובר 2026 הרחבה נוספת לפורטפוליו Sovereign Cloud שלה, עם כלים חדשים לנראות, שליטה תפעולית וניהול מפתחות הצפנה. העדכון פונה בעיקר לממשלות, תשתיות קריטיות וארגונים מפוקחים שצריכים להוכיח היכן הנתונים נמצאים, מי יכול לגשת אליהם ואיך השירות ממשיך לפעול בתרחישים מוגבלים או מנותקים.
המונח "ענן ריבוני" אינו מוצר יחיד. מיקרוסופט מתארת רצף פתרונות הכולל Sovereign Public Cloud, ענן פרטי ריבוני ואקוסיסטם של שותפים. ההבדל ביניהם הוא בעיקר מידת השליטה המקומית, צורת התפעול והיכולת לעבוד גם מחוץ לסביבת הענן הציבורי הרגילה.
Sovereign Control Panel מגיע לתצוגה מקדימה
לפי ההודעה הרשמית של מיקרוסופט, Sovereign Control Panel ייכנס לתצוגה מקדימה ציבורית במסגרת Microsoft Ignite. הכלי אמור לרכז בפורטל Azure מידע על מצב הריבונות של הארגון, בקרות שנבחרו, פערים וסיכונים וכן תלות בין עומסי עבודה.
בפועל, זהו ניסיון להפוך דרישות מופשטות כמו מיקום מידע, גישת מפעילים ורציפות עסקית ללוח בקרה שניתן לבחון ולנהל. עם זאת, תצוגה מקדימה אינה זמינות כללית, ולכן ארגון שמתכנן להסתמך על היכולת צריך לבדוק אילו אזורים, שירותים ותרחישים נתמכים בזמן ההשקה.
שליטה בגישת מפעילים ובמפתחות הצפנה
מיקרוסופט מסרה כי יכולות Data Guardian ו־Production Touch Ledger נפרסות בהדרגה באיחוד האירופי ובמדינות EFTA. Data Guardian נועדה להוסיף פיקוח מקומי על גישה מרחוק של מהנדסי מיקרוסופט למערכות שמעבדות נתוני לקוחות באירופה, בעוד שהיומן נועד לספק תיעוד עמיד לשינויים של פעולות רלוונטיות.
External Key Management עם Azure Managed HSM הוכרז כזמין באופן כללי. המטרה היא לאפשר לארגונים שליטה רחבה יותר במפתחות ההצפנה, לרבות תרחישים שבהם המדיניות מחייבת הפרדה בין ספק הענן לבין ניהול המפתחות. זמינות כללית אינה מחליפה בדיקת התאמה: ארגון צריך לוודא שהשירותים שבהם הוא משתמש אכן תומכים במודל המפתחות הנדרש ושיש לו נוהל התאוששות במקרה של אובדן גישה למפתח.
ענן פרטי ופעולה מנותקת
בצד ה־Sovereign Private Cloud, מיקרוסופט ציינה כי המעבר בין סביבה מחוברת למנותקת צפוי להיכנס לתצוגה מקדימה ציבורית. SQL Server על Azure Local הוכרז כזמין באופן כללי, ואילו DocumentDB ו־Blob Storage מיועדים לתצוגה מקדימה ציבורית.
בנוסף, GitHub Enterprise Local ו־Foundry Local צפויים לזמינות כללית ב־Ignite, כחלק מתרחישים שבהם פיתוח ויישומי AI צריכים לפעול קרוב לנתונים או בסביבה שאינה מחוברת לענן הציבורי. Microsoft 365 Local נותר בתצוגה מקדימה ללקוחות מאושרים, ולא הוצג כשירות פתוח לכל לקוח.
מה אנשי IT צריכים לבדוק לפני החלטה
- דרישה עסקית או רגולטורית: להגדיר בדיוק אילו נתונים, משתמשים ועומסי עבודה דורשים ריבונות, במקום להחיל פתרון כבד על כל המערכות.
- מיקום מול שליטה: אחסון באזור מסוים אינו זהה לשליטה במפתחות, לפיקוח על גישת מפעילים או ליכולת להפעיל את השירות באופן מנותק.
- סטטוס מוצר: להפריד בין יכולת זמינה כללית, תצוגה מקדימה ציבורית ותצוגה מוגבלת ללקוחות מאושרים.
- תלות תפעולית: לבדוק עדכונים, תמיכה, ניטור והתאוששות — במיוחד בסביבה מנותקת שבה האחריות המקומית גדלה.
- ניידות: לתעד מראש כיצד מייצאים נתונים, מעבירים עומסי עבודה וממשיכים שירות במקרה של שינוי ספק או אילוץ רגולטורי.
לארגונים שכבר משתמשים ב־Microsoft 365 או Azure, השלב הראשון אינו בהכרח רכישה. כדאי להתחיל במיפוי מיקום הנתונים, זהויות הניהול, מפתחות ההצפנה ותלויות השירות. להשלמה, ראו את המדריך שלנו על בדיקת מיקום הנתונים ב־Microsoft 365.
מקור
קרדיט תמונה: Icon0 / Pexels. שימוש בהתאם ל־Pexels License.
