Microsoft Sovereign Cloud

Microsoft Sovereign Cloud 是 Microsoft 在公有云、私有环境和合作伙伴运营的云中的统一主权解决方案。它将 AI、生产力、安全和云服务结合起来，帮助组织控制数据存放位置、访问治理方式以及云操作运行方式。组织可以利用这些功能支持数字主权需求，而无需将工作负载迁移到独立云。

Microsoft 将数字主权视为内置于云平台的功能，而非独立的云环境。可以通过技术、合同和运营措施的结合来支持主权要求，这些措施帮助组织保持对其数据和运营的控制权，同时继续享受全球云规模、安全性和创新带来的优势。 

不同的工作负载有不同的监管、运营和风险要求。Microsoft 赋予组织灵活性，可为每个工作负载选择和配置适当的主权控制级别，从标准云部署到具有更严格操作边界的环境。随着法规、风险状况或业务需求的变化，这些控制会随时间演进。 

组织可以通过加密、客户管理的密钥、基于身份的访问策略、透明度工具和审计日志帮助维持对其数据的控制。这些功能定义了谁可以访问数据、数据如何被处理以及如何监控访问。管理访问需经过授权，并受日志控制，使组织能够查看和审核访问。 

数据驻留和合规要求因国家、行业和工作负载而异。Microsoft 提供区域基础设施和治理功能，帮助组织定义存储和处理数据的位置，并应用符合当地法律法规的控制。组织可以利用这些功能支持合规义务，同时在一致的云环境中运营。

组织可以采用 AI，同时控制数据的处理和治理方式。Microsoft 提供定义数据处理边界和对 AI 工作负载应用治理控制的选项。对于适用的企业 AI 服务，客户数据不会用于训练基础模型，这与 Microsoft 公布的 AI 承诺一致。

组织需要确信关键系统在监管、地缘政治或技术中断期间持续运行。Microsoft Sovereign Cloud 通过为组织提供灵活性，支持工作负载的运行方式和位置，从而增强弹性。关键系统可以设计为跨云和本地环境运行，帮助在中断期间支持可用性目标，同时保持所需的运营控制水平。