Zoheb Shaikh et Tim Beasley (MSFT) propose un article très intéressant sur la sécurisation des contrôleurs de domaine hébergés dans Microsoft Azure.
Ils reviennent sur les fondamentaux :
- Retrait des extensions
- Vérification des accès aux ressources associées
- Utilisation d’un abonnement dédié.
- Etc
Je vous invite à lire : Are your IaaS DC's Secured in Azure ? - Microsoft Tech Community