Platforma chmurowa Microsoftu jest znana jako Microsoft Azure. Jest uważana za platformę infrastruktury jako usługi (IaaS), ale Microsoft Azure nie zaczynał w ten sposób; zaczął jako technologia platformy jako usługi (PaaS). W związku z tym znaczna część oryginalnego systemu była ukierunkowana na doświadczenie wielodostępne z jego bazą użytkowników. Platforma chmurowa Microsoftu działa inaczej niż platforma Amazon w subtelny sposób, który my, jako atakujący, możemy nadużyć. Oto kilka przykładów różnic w Azure:
- Mechanizm, w którym musisz zorganizować zasoby, wpłynie na sposób działania kontroli dostępu.
- Standardowe maszyny wirtualne Azure mają o wiele więcej możliwości wykorzystania, z bardziej złożonym sposobem ograniczania dostępu.
- Tożsamości używają OpenID Connect, ponieważ Microsoft ściśle zintegrował Azure AD z Azure, co jest dużą różnicą w porównaniu ze statycznymi kluczami API AWS.
Trudno jest również omawiać Microsoft Azure bez omawiania Azure Active Directory firmy Microsoft. Przeczytasz fragmenty odnoszące się do platformy Azure, a zamiast tego skupiające się na usłudze Azure AD ze względu na ścisłą integrację obu systemów.