12月14日?qǐng)?bào)道，11月中旬，微軟宣布了一項(xiàng)計(jì)劃，稱將會(huì)為德國(guó)的客戶提供額外的一個(gè)保護(hù)層。本周，微軟一篇新的博客文章公布了更多關(guān)于該計(jì)劃的更多細(xì)節(jié)。

　　微軟方面此前曾表示，2016年下半年將在德國(guó)運(yùn)營(yíng)兩座新的數(shù)據(jù)中心，位于馬哥德堡和法蘭克福。這兩座數(shù)據(jù)中心將為用戶提供Azure、Office365和DynamicsCRMOnline，使得用戶可以選擇讓他們的數(shù)據(jù)訪問(wèn)由第三方控制，而非被微軟控制。微軟方面稱，對(duì)保存在這兩座新數(shù)據(jù)中心內(nèi)的數(shù)據(jù)進(jìn)行訪問(wèn)是處于T-Systems管控下的，該公司是德國(guó)電信的子公司，可以被視為數(shù)據(jù)信托。

　　微軟德國(guó)全球生態(tài)系統(tǒng)高級(jí)項(xiàng)目經(jīng)理RalfWigand在12月8日發(fā)表的一篇博客文章中公布了比11月時(shí)透露的更多信息。

　　所有在德國(guó)這兩座新數(shù)據(jù)中心內(nèi)保存的數(shù)據(jù)訪問(wèn)全新將由一種基于角色的訪問(wèn)模式（RBAC）控制，Wigand這樣解釋說(shuō)。這些角色是基于職能的，例如“讀者”、“所有者”，等等，以及/或者基于域的，例如服務(wù)器、郵箱、資源組，等。用戶將可以針對(duì)一個(gè)特定的資源組分配給用戶分配管理員角色，權(quán)限將只影響該群組內(nèi)的資源，而非整個(gè)訂購(gòu)群或者其他資源。

　　Wigand繼續(xù)說(shuō)：

　　“在這種新模式下，微軟根本沒(méi)有權(quán)限訪問(wèn)客戶數(shù)據(jù)。只有針對(duì)像客戶呼叫支持這樣的特殊目的時(shí)，DataTrustee才會(huì)給微軟工程師授予臨時(shí)訪問(wèn)權(quán)限，而且只是針對(duì)特定區(qū)域。在這個(gè)時(shí)間之后（使用類(lèi)似你可能知道的JIT技術(shù)），所有訪問(wèn)都會(huì)自動(dòng)撤銷(xiāo)。如此反復(fù)：只有DataTrustee授權(quán)給微軟工程師訪問(wèn)權(quán)限。微軟無(wú)法自己獲得訪問(wèn)權(quán)限。當(dāng)然這個(gè)過(guò)程可能會(huì)記錄日志到一個(gè)微軟也不能訪問(wèn)的區(qū)域。此外，DataTrustee在會(huì)話期間都在，并監(jiān)管工程師的工作。”

　　對(duì)于任何微軟可能會(huì)與客戶數(shù)據(jù)接觸的情況，都需要有一個(gè)與服務(wù)運(yùn)營(yíng)相關(guān)的理由，在托管方授權(quán)之前要有一個(gè)明確定義區(qū)域的訪問(wèn)和明確定義的時(shí)間段，他說(shuō)。所以盡管微軟可以在特殊情況下訪問(wèn)客戶數(shù)據(jù)，但是要由GermanDataTrustee來(lái)決定是否授予訪問(wèn)權(quán)限。如果沒(méi)有GermanDataTrustee或者客戶的批準(zhǔn)，微軟是不能訪問(wèn)保存在這兩座數(shù)據(jù)中心內(nèi)的數(shù)據(jù)的。

　　數(shù)據(jù)將只保存在德國(guó)的數(shù)據(jù)中心（德國(guó)中部和德國(guó)東北部）。這兩座數(shù)據(jù)中心之間的通信是由從一家德國(guó)提供商那里租用的專(zhuān)用網(wǎng)絡(luò)線路承載的，以確保不會(huì)有數(shù)據(jù)意外流出德國(guó)。Wigand表示，沒(méi)有額外的復(fù)制或者備份到德國(guó)之外的地區(qū)。

　　“只有一個(gè)很小的索引表格在所有地區(qū)間復(fù)制，以確保德國(guó)地區(qū)不是單獨(dú)的解決方案，但仍然是微軟Azure全球云平臺(tái)的一部分，”Wigand這樣表示。

　　此外，所有由微軟云在德國(guó)發(fā)行的SSL證書(shū)將有一家外部的證書(shū)頒發(fā)機(jī)構(gòu)來(lái)處理，他補(bǔ)充說(shuō)。

　　“聽(tīng)起來(lái)不錯(cuò)？是的，聽(tīng)起來(lái)確實(shí)很好，因?yàn)槲覀兊膱F(tuán)隊(duì)過(guò)去半年一直在開(kāi)發(fā)這套解決方案，我可以告訴你它不僅聽(tīng)起來(lái)很棒，而且它確實(shí)很棒，”Wigand這樣表示。

　　微軟已經(jīng)通過(guò)自己的AzureGovernmentCloud（代號(hào)“Fairfax”）、Office365GovernmentCloud、CRMGovernmentCloud向美國(guó)政府客戶提供鎖定版的Azure、Office365和CRMOnline。但是即將推出的德國(guó)數(shù)據(jù)訪問(wèn)擔(dān)保將更進(jìn)一步，試圖安撫隱私倡導(dǎo)者對(duì)美國(guó)數(shù)據(jù)訪問(wèn)策略的擔(dān)憂。

　　這個(gè)新計(jì)劃是否足以說(shuō)服客戶微軟的云計(jì)算是值得信賴的——或者至少是比競(jìng)爭(zhēng)對(duì)手是更值得信賴的？我相信明年新的地區(qū)開(kāi)始啟動(dòng)和運(yùn)行起來(lái)我們就會(huì)得到更多的信息……