Microsoft amplia a Sovereign Cloud com controlos para cargas de trabalho locais e desligadas

A 20 de outubro de 2026, a Microsoft anunciou novas funcionalidades para a Microsoft Sovereign Cloud, a sua oferta para organizações que precisam de controlar com maior precisão o tratamento de dados, o acesso aos sistemas e a continuidade de serviços críticos. O anúncio reúne capacidades já disponíveis e outras em implementação gradual, em pré-visualização ou previstas para mais tarde.

A mudança prática é poder escolher modelos diferentes para cada carga de trabalho. A Microsoft descreve três opções combináveis: nuvem pública soberana, nuvem privada soberana e serviços de parceiros locais. Uma organização pode avaliar cada sistema de acordo com as suas necessidades de operação e controlo, em vez de partir do princípio de que todas as aplicações exigem o mesmo modelo.

A oferta destina-se, entre outros, a administrações públicas e setores regulados. Por si só, não constitui uma garantia de conformidade regulamentar: a adequação depende de requisitos específicos, como a localização dos dados, quem administra os sistemas e as condições de continuidade aplicáveis a cada serviço.

A Microsoft apresenta a Sovereign Public Cloud para cargas de trabalho que exigem controlos e transparência adicionais no Azure; a Sovereign Private Cloud alarga os serviços a ambientes geridos pelos próprios clientes, ligados ou desligados; e o ecossistema de parceiros oferece alternativas através de operadores independentes. A empresa indica que os modelos podem coexistir.

A decisão é tomada carga de trabalho a carga de trabalho: os requisitos de dados, operação e continuidade determinam qual a opção que poderá ser adequada. A Microsoft observa, por exemplo, que algumas aplicações podem beneficiar da escala da nuvem pública, enquanto outras poderão ter de funcionar em instalações controladas pelo cliente.

Para escolher uma configuração, cada organização deve avaliar o modelo de operação, as permissões de acesso, a jurisdição e as condições contratuais aplicáveis aos seus sistemas.

A Microsoft anunciou o Sovereign Control Panel, uma ferramenta que, segundo a empresa, entraria em pré-visualização pública durante o Microsoft Ignite. O objetivo declarado é reunir informações sobre controlos, possíveis lacunas e dependências entre cargas de trabalho. A pré-visualização anunciada não significa disponibilidade geral.

A empresa afirma também que está a implementar o Data Guardian para clientes da UE e da EFTA, com supervisão de um parceiro europeu de confiança em determinados acessos remotos de engenheiros a sistemas de produção. O Production Touch Ledger, cuja implementação gradual também começou nesses mercados, regista acessos e ações de engenharia. Estas medidas têm um âmbito delimitado: o anúncio não afirma que eliminem todo o acesso do fornecedor.

A Microsoft declara que o External Key Management com Azure Managed HSM está disponível. Esta opção permite guardar chaves de encriptação em hardware controlado pelo cliente ou por um terceiro de confiança. A sua utilização depende dos serviços compatíveis e da configuração da gestão das chaves.

A Sovereign Private Cloud assenta no Azure Local, a plataforma da Microsoft para executar capacidades de nuvem em ambientes geridos pelos clientes. No anúncio, o SQL Server no Azure Local é indicado como disponível de forma geral em ambientes ligados e desligados. O DocumentDB e o Blob Storage no Azure Local, por sua vez, foram anunciados para uma futura pré-visualização pública.

A Microsoft indicou ainda que o GitHub Enterprise Local estaria disponível de forma geral durante o Microsoft Ignite e que o GitHub Copilot poderia utilizar modelos alojados localmente. O Foundry Local foi anunciado para disponibilidade geral no Azure Local durante o mesmo evento, tanto em ambientes ligados como desligados. Os estados de disponibilidade não são equivalentes: uma data prevista ou uma pré-visualização não significa que uma funcionalidade já esteja disponível de forma geral.

A operação desligada pode ser relevante para organizações cujas cargas de trabalho precisam de funcionar sem ligação. Antes de considerar estas opções, é útil identificar que serviços específicos são oferecidos no ambiente local e qual o seu estado de disponibilidade; o anúncio distingue as capacidades já disponíveis das que ainda estão previstas ou em pré-visualização.

O anúncio identifica alternativas para organizações que procuram combinar serviços de nuvem e operação local. A seleção depende dos requisitos de cada carga de trabalho e das capacidades específicas que a Microsoft inclui em cada modalidade; não existe uma configuração única para todos os clientes.

Uma avaliação pode começar com perguntas concretas: que dados trata cada sistema, quem lhe pode aceder, que condições de localização se aplicam e o que deve acontecer se a ligação for perdida? Em seguida, é necessário confirmar se a funcionalidade pretendida está disponível de forma geral, em pré-visualização ou apenas anunciada, bem como verificar o seu âmbito geográfico e as condições contratuais.

Várias capacidades anunciadas dependem de implementações graduais ou de datas futuras. Por isso, antes de as incluir num plano de migração, uma organização deve confirmar o estado da funcionalidade e as condições aplicáveis à sua configuração e ao seu mercado. A disponibilidade concreta, e não apenas a categoria de nuvem, determina que opções podem ser avaliadas agora.