Microsoft、Sovereign Cloud（ソブリンクラウド）の新機能を一括発表Sovereign Control Panelは公開プレビュー、外部鍵管理は一般提供、Azure Localにも追加

Microsoftは2026年10月20日（公式ブログの公開は日本時間17時20分）、政府や規制業界向けの「Microsoft Sovereign Cloud（ソブリンクラウド）」の新機能をまとめて発表した。公式ブログによると、Azureポータルで主権の状況を一覧できる「Sovereign Control Panel」は、Microsoft Igniteで公開プレビューに入る。暗号化の鍵を顧客側のハードウェアに置く「External key management with Azure Managed HSM」は一般提供になった。自社運用環境向けの「Sovereign Private Cloud」（Azure Local（アジュール ローカル）上に構築）にも、DocumentDBとBlob Storageのプレビューなどが加わる。

3行まとめ

1. Sovereign Control PanelはMicrosoft Igniteで公開プレビュー。External key management with Azure Managed HSMとAzure Local上のconfidential virtual machinesは一般提供済み（Microsoft公式ブログ）
2. GitHub Enterprise LocalとFoundry Local（ファウンドリー ローカル）はIgniteでAzure Local向けに一般提供の予定。DocumentDBとBlob Storage on Azure Localは公開プレビュー
3. Data GuardianとProduction Touch LedgerはEU・EFTAの顧客向け。今回の公式ブログ本文に、料金と日本での提供の記載はない

本記事の内容は、日本時間10月20日17時台に公式ページで確認したものです。

今回、何が発表されたのか

発表したのは、Microsoft Specialized Cloudsの社長兼CTO、Douglas Phillips氏のブログ記事だ。同社は「Sovereign Public Cloud」「Sovereign Private Cloud」「Sovereign Partner Ecosystem」の3つを、ワークロードごとに統制の強さを選べる「連続体（continuum）」と位置づけている。公開クラウドの規模を使いたい業務、接続が切れても動かし続けたい業務、機微なデータをAIに扱わせる業務を、同じ方式に押し込まないという説明だ。

今回の中身は大きく3つに分かれる。

公開クラウド側：統制の「見える化」と鍵の管理

• Sovereign Control Panel: 同社によると、主権に関する信号をAzureポータルの1つの画面に集め、状況の把握、統制の適用と管理、ギャップとリスクの特定と対処ができる。ワークロードの依存関係や、別の運用環境へ移せるかの評価にも使える。
• External key management with Azure Managed HSM: 同社は「now generally available」と書いている。ルート暗号鍵を、顧客がオンプレミスで、または信頼できる第三者を通じて運用するハードウェアに置ける。
• Data Guardian: EUとEFTAの顧客向けに展開中。対象の本番システムへのMicrosoft技術者のリモートアクセス（条件に当てはまるもの）に、信頼できるEUのパートナーによる欧州在住者の監督を加える。
• Production Touch Ledger: EUとEFTAで段階的な展開として開始。そのアクセスと実行された操作の、改ざんが分かる記録を残す。
• Azure Confidential Clean Rooms: 限定プレビュー。機密コンピューティングを使い、複数の参加者が共有した機微なデータを、元の情報への露出を抑えて分析できる。
• 事業継続のガイダンスと設計パターン: 「sovereign business continuity guidance and architecture patterns」を公開した。

自社運用側：Azure Local上でアプリの一式を手元に

Sovereign Private CloudはAzure Local上に作られ、顧客が運用・統制する環境にMicrosoftのクラウド機能を広げる。

• 接続から非接続への移行: 接続運用で動かしていたワークロードを非接続運用へ移せる機能が、公開プレビューに入る。
• SQL Server on Azure Local: 接続・非接続の両方で、すでに一般提供。
• DocumentDBとBlob Storage on Azure Local: どちらも公開プレビューに入る。
• GitHub Enterprise Local: Igniteで一般提供の予定。Azure Local上の検証済みGitHub Enterprise Serverアプライアンスで、リポジトリやコードを手元に置く。ローカルにホストしたモデルでGitHub Copilot（コパイロット）を使うこともできる、と同社は書いている。
• Foundry Local: Igniteで、Azure Local上の接続・非接続運用向けに一般提供の予定。モデルカタログはMicrosoft、パートナー、オープンウェイト、オープンソースのモデルに広がる。ローカルの推論とエージェント型の検索で、社内データに自然言語で問い合わせ、そのデータに基づいた回答を得られるという。
• Microsoft 365 Local との連携: 承認された顧客向けにプレビュー。自社運用のSharePointとExchangeサーバーまで、この機能を広げる。
• Confidential virtual machines on Azure Local: 一般提供。ハードウェアによるメモリ暗号化と分離で、処理中のデータを守る。
• Azure Local のマルチテナント対応: 「will support」と書かれ、提供時期は記載されていない。事業部ごとに資源・統制・管理を分けられる。

パートナー側

「National Partner Clouds」として、フランスのBleuが例に挙がっている。ほかにAzure Localを拡張するソフトウェアパートナー、専門のパートナー、データセンターからエッジまでを担う共同開発パートナーが説明されている。

どの機能がいま使えて、どれが予定なのか

公式ブログの書き方に沿って、状態ごとに並べる。

「公開プレビューに入る」「一般提供の予定」は、発表日時点でまだ利用できる状態とは限らない。この表の「Igniteで」と書いた項目は、公式ブログでは「at Microsoft Ignite」とだけ書かれ、具体的な日付は示されていない。

前の発表から何が変わったのか

Phillips氏は2026年に入ってから、今回の前に2本のブログを出している。

• 2026年2月24日: Azure Localの非接続運用とMicrosoft 365 Localの非接続運用が「now available」になり、Foundry Localの大規模モデルは「available to qualified customers」（条件を満たす顧客向け）と書かれた。
• 2026年4月27日: Azure Localが、1つの主権環境の中で数百から「数千台」のサーバーまで拡大できると発表した。AT&T、オランダの土地登記機関Kadaster、イタリアのFiberCopの採用例も載った。

今回の10月20日の発表で目立つのは、インフラの規模ではなく、利用者が主権の状況を確認する画面（Sovereign Control Panel）と、鍵の置き場所（外部鍵管理）、開発と推論を手元に置く部品（GitHub Enterprise Local、Foundry Local、データベース類）が並んだ点だ。Foundry Localについては、2月は「大規模モデル」が「条件を満たす顧客向け」とされ、今回はAzure Local上の接続・非接続運用向けに「Igniteで一般提供の予定」と書かれている。両者が同じ範囲を指すかどうかは、公式ブログからは分からない。

公式ページを確認して気づいたこと

日本時間17時23分に公式ブログを取得して読んだ時点で、取得したのは英語のページだった。本文を最後まで読み、「Japan」「pric」「cost」「$」といった語で検索したが、日本での提供にも、料金にも触れた箇所は見つからなかった。この3本の公式ブログ（10月20日、4月27日、2月24日）を通しで見ると、2月の記事は非接続運用の提供開始、4月の記事は「Azure Localがどこまでの規模に対応するか」という数字の話が中心で、10月の記事は機能ごとに状態（一般提供・プレビュー・予定）を書き分けている。製品名が多いので、上の表のように状態で整理して読むほうが追いやすい。なお、筆者は今回これらの機能を自分で試していない。

今回の公式ブログから分からないこと

• Igniteの日付: 「at Microsoft Ignite」という書き方で、取得した3ページに開催日は載っていない。Sovereign Control Panel、GitHub Enterprise Local、Foundry Localの提供開始日は、この記事の時点では特定できない。
• 料金: 取得した公式ブログ本文に、料金の記載は見つからなかった。
• 日本での提供: 本文に国・地域別の提供状況の表はなく、日本への言及も見つからなかった。Data GuardianとProduction Touch LedgerはEU・EFTA向けと明記されている。それ以外の機能の対象地域は、今回取得したページからは分からない。
• Azure Local のマルチテナント対応の時期: 「will support」とのみ書かれている。
• 性能・導入効果の数字: 今回のブログに、速度や削減率などの数字は出てこない。以上はいずれもMicrosoft自身の説明であり、第三者による検証は今回確認していない。

出典と確認時刻

• Advancing digital sovereignty with greater control and choice（Microsoft公式ブログ・2026年10月20日） — 日本時間10月20日17時23分に取得
• Microsoft Sovereign Private Cloud scales to thousands of nodes with Azure Local（同・2026年4月27日） — 日本時間10月20日17時23分に取得
• Microsoft Sovereign Cloud adds governance, productivity and support for large AI models securely running even when completely disconnected（同・2026年2月24日） — 日本時間10月20日17時23分に取得

本記事は続報があり次第更新します。