12月14日報道，11月中旬，微軟宣布了一項計劃，稱(chēng)將會(huì )為德國的客戶(hù)提供額外的一個(gè)保護層。本周，微軟一篇新的博客文章公布了更多關(guān)于該計劃的更多細節。
微軟方面此前曾表示，2016年下半年將在德國運營(yíng)兩座新的數據中心，位于馬哥德堡和法蘭克福。這兩座數據中心將為用戶(hù)提供Azure、Office365和DynamicsCRMOnline，使得用戶(hù)可以選擇讓他們的數據訪(fǎng)問(wèn)由第三方控制，而非被微軟控制。微軟方面稱(chēng)，對保存在這兩座新數據中心內的數據進(jìn)行訪(fǎng)問(wèn)是處于T-Systems管控下的，該公司是德國電信的子公司，可以被視為數據信托。
微軟德國全球生態(tài)系統高級項目經(jīng)理RalfWigand在12月8日發(fā)表的一篇博客文章中公布了比11月時(shí)透露的更多信息。
所有在德國這兩座新數據中心內保存的數據訪(fǎng)問(wèn)全新將由一種基于角色的訪(fǎng)問(wèn)模式（RBAC）控制，Wigand這樣解釋說(shuō)。這些角色是基于職能的，例如“讀者”、“所有者”，等等，以及/或者基于域的，例如服務(wù)器、郵箱、資源組，等。用戶(hù)將可以針對一個(gè)特定的資源組分配給用戶(hù)分配管理員角色，權限將只影響該群組內的資源，而非整個(gè)訂購群或者其他資源。
Wigand繼續說(shuō)：
“在這種新模式下，微軟根本沒(méi)有權限訪(fǎng)問(wèn)客戶(hù)數據。只有針對像客戶(hù)呼叫支持這樣的特殊目的時(shí)，DataTrustee才會(huì )給微軟工程師授予臨時(shí)訪(fǎng)問(wèn)權限，而且只是針對特定區域。在這個(gè)時(shí)間之后（使用類(lèi)似你可能知道的JIT技術(shù)），所有訪(fǎng)問(wèn)都會(huì )自動(dòng)撤銷(xiāo)。如此反復：只有DataTrustee授權給微軟工程師訪(fǎng)問(wèn)權限。微軟無(wú)法自己獲得訪(fǎng)問(wèn)權限。當然這個(gè)過(guò)程可能會(huì )記錄日志到一個(gè)微軟也不能訪(fǎng)問(wèn)的區域。此外，DataTrustee在會(huì )話(huà)期間都在，并監管工程師的工作。”
對于任何微軟可能會(huì )與客戶(hù)數據接觸的情況，都需要有一個(gè)與服務(wù)運營(yíng)相關(guān)的理由，在托管方授權之前要有一個(gè)明確定義區域的訪(fǎng)問(wèn)和明確定義的時(shí)間段，他說(shuō)。所以盡管微軟可以在特殊情況下訪(fǎng)問(wèn)客戶(hù)數據，但是要由GermanDataTrustee來(lái)決定是否授予訪(fǎng)問(wèn)權限。如果沒(méi)有GermanDataTrustee或者客戶(hù)的批準，微軟是不能訪(fǎng)問(wèn)保存在這兩座數據中心內的數據的。
數據將只保存在德國的數據中心（德國中部和德國東北部）。這兩座數據中心之間的通信是由從一家德國提供商那里租用的專(zhuān)用網(wǎng)絡(luò )線(xiàn)路承載的，以確保不會(huì )有數據意外流出德國。Wigand表示，沒(méi)有額外的復制或者備份到德國之外的地區。
“只有一個(gè)很小的索引表格在所有地區間復制，以確保德國地區不是單獨的解決方案，但仍然是微軟Azure全球云平臺的一部分，”Wigand這樣表示。
此外，所有由微軟云在德國發(fā)行的SSL證書(shū)將有一家外部的證書(shū)頒發(fā)機構來(lái)處理，他補充說(shuō)。
“聽(tīng)起來(lái)不錯？是的，聽(tīng)起來(lái)確實(shí)很好，因為我們的團隊過(guò)去半年一直在開(kāi)發(fā)這套解決方案，我可以告訴你它不僅聽(tīng)起來(lái)很棒，而且它確實(shí)很棒，”Wigand這樣表示。
微軟已經(jīng)通過(guò)自己的AzureGovernmentCloud（代號“Fairfax”）、Office365GovernmentCloud、CRMGovernmentCloud向美國政府客戶(hù)提供鎖定版的Azure、Office365和CRMOnline。但是即將推出的德國數據訪(fǎng)問(wèn)擔保將更進(jìn)一步，試圖安撫隱私倡導者對美國數據訪(fǎng)問(wèn)策略的擔憂(yōu)。
這個(gè)新計劃是否足以說(shuō)服客戶(hù)微軟的云計算是值得信賴(lài)的——或者至少是比競爭對手是更值得信賴(lài)的？我相信明年新的地區開(kāi)始啟動(dòng)和運行起來(lái)我們就會(huì )得到更多的信息……
