Microsoft Azure

Microsoft Azure , ou simplement Azure ( /ˈæʒər, ˈeɪʒər/ AZH-ər, AY-zhər , UK également /ˈæzjʊər, ˈeɪzjʊər/ AZ-ure, AY-zure ), est la plateforme de cloud computing développée par Microsoft . Elle permet la gestion, l'accès et le développement d'applications et de services aux particuliers, aux entreprises et aux gouvernements via son infrastructure mondiale. Elle fournit également des fonctionnalités qui ne sont généralement pas incluses dans d'autres plateformes cloud, notamment les logiciels en tant que service (SaaS) , les plateformes en tant que service (PaaS) et les infrastructures en tant que service (IaaS) . Microsoft Azure prend en charge de nombreux langages de programmation , outils et frameworks, y compris les logiciels et systèmes spécifiques à Microsoft et tiers.

Azure a été présenté pour la première fois lors de la Professional Developers Conference (PDC) en octobre 2008 sous le nom de code « Project Red Dog ». Il a été officiellement lancé sous le nom de Windows Azure en février 2010, puis renommé Microsoft Azure le 25 mars 2014.

Microsoft Azure utilise la virtualisation à grande échelle dans les centres de données Microsoft du monde entier et offre plus de 600 services.

• Machines virtuelles , infrastructure en tant que service (IaaS), permettant aux utilisateurs de lancer des machines virtuelles Microsoft Windows et Linux à usage général , des logiciels en tant que service (SaaS), ainsi que des images de machines préconfigurées pour les progiciels courants.
  • À partir de 2022, ces machines virtuelles seront désormais alimentées par des processeurs natifs Ampere Cloud.
  • La plupart des utilisateurs exécutent Linux sur Azure, certaines des nombreuses distributions Linux proposées, y compris Azure Sphere, basé sur Linux , de Microsoft .
• Services d'application, environnement de plate-forme en tant que service (PaaS), permettant aux développeurs de publier et de gérer facilement des sites Web.
• Azure Web Sites permet aux développeurs de créer des sites à l'aide d' ASP.NET , PHP , Node.js , Java ou Python , qui peuvent être déployés à l'aide de FTP , Git , Mercurial , Team Foundation Server ou téléchargés via le portail utilisateur. Cette fonctionnalité a été annoncée sous forme d'aperçu en juin 2012 lors de l'événement Meet Microsoft Azure. Les clients peuvent créer des sites Web en PHP, ASP.NET, Node.js ou Python, ou sélectionner plusieurs applications open source dans une galerie à déployer. Cela constitue l'un des aspects des offres de plate-forme en tant que service (PaaS) pour la plate-forme Microsoft Azure. Elle a été renommée Web Apps en avril 2015.
• Les tâches Web sont des applications qui peuvent être déployées dans un environnement App Service pour implémenter un traitement en arrière-plan qui peut être appelé selon un calendrier, à la demande ou exécuté en continu. Les services Blob, Table et Queue peuvent être utilisés pour communiquer entre les applications Web et les tâches Web et pour fournir l'état.
• Azure Kubernetes Service (AKS) offre la possibilité de déployer des clusters Kubernetes prêts pour la production dans Azure.
• En juillet 2023, la prise en charge du filigrane sur Azure Virtual Desktop a été annoncée comme une fonctionnalité facultative de Screen Capture pour fournir une sécurité supplémentaire contre les fuites de données .

• Entra ID Connect est utilisé pour synchroniser les répertoires sur site et activer SSO (Single Sign On).
• Entra ID B2C permet l'utilisation de la gestion des identités et des accès des consommateurs dans le cloud.
• Entra Domain Services est utilisé pour joindre des machines virtuelles Azure à un domaine sans contrôleurs de domaine .
• La protection des informations Azure peut être utilisée pour protéger les informations sensibles .
• Entra ID External Identities est un ensemble de fonctionnalités qui permettent aux organisations de collaborer avec des utilisateurs externes, notamment des clients et des partenaires.
• Le 11 juillet 2023, Microsoft a annoncé le changement de nom d'Azure AD en Microsoft Entra ID . Le changement de nom a eu lieu quatre jours plus tard.

• Mobile Engagement collecte des analyses en temps réel qui mettent en évidence le comportement des utilisateurs. Il fournit également des notifications push aux appareils mobiles.
• HockeyApp peut être utilisé pour développer, distribuer et tester des applications mobiles.

• Les services de stockage fournissent des API REST et SDK pour stocker et accéder aux données sur le cloud.
• Le service de table permet aux programmes de stocker du texte structuré dans des collections partitionnées d’entités accessibles par la clé de partition et la clé primaire . Azure Table Service est une base de données non relationnelle NoSQL .
• Le service Blob permet aux programmes de stocker du texte non structuré et des données binaires sous forme de blobs de stockage d'objets accessibles via un chemin HTTP(S). Le service Blob fournit également des mécanismes de sécurité pour contrôler l'accès aux données.
• Le service de file d'attente permet aux programmes de communiquer de manière asynchrone par message à l'aide de files d'attente .
• Le service de fichiers permet de stocker et d'accéder aux données sur le cloud à l'aide des API REST ou du protocole SMB .

• Azure Communication Services propose un SDK pour la création d’applications de communication Web et mobiles qui incluent les SMS , les appels vidéo, les appels VOIP et PSTN et le chat Web.

• Azure Data Explorer fournit des fonctionnalités d’analyse et d’exploration de données Big Data .
• Azure Search fournit une recherche de texte et un sous-ensemble de filtres structurés OData à l’aide d’API REST ou SDK.
• Cosmos DB est un service de base de données NoSQL qui implémente un sous-ensemble de l' instruction SQL SELECT sur les documents JSON .
• Azure Cache pour Redis est une implémentation gérée de Redis .
• StorSimple gère les tâches de stockage entre les appareils sur site et le stockage cloud.
• Azure SQL Database permet de créer, de mettre à l'échelle et d'étendre des applications dans le cloud à l'aide de la technologie Microsoft SQL Server . Il s'intègre également à Active Directory , Microsoft System Center et Hadoop .
• Azure Synapse Analytics est un entrepôt de données cloud entièrement géré .
• Azure Data Factory est un service d'intégration de données qui permet la création de flux de travail pilotés par les données dans le cloud pour orchestrer et automatiser le déplacement et la transformation des données.
• Azure Data Lake est un service d’analyse et de stockage de données évolutif pour les charges de travail d’analyse de Big Data qui nécessitent que les développeurs exécutent des requêtes massivement parallèles .
• Azure HDInsight est un service adapté aux Big Data qui déploie Hortonworks Hadoop sur Microsoft Azure et prend en charge la création de clusters Hadoop à l’aide de Linux avec Ubuntu.
• Azure Stream Analytics est un moteur de traitement d’événements évolutif sans serveur qui permet aux utilisateurs de développer et d’exécuter des analyses en temps réel sur plusieurs flux de données provenant de sources telles que des appareils, des capteurs, des sites Web, des réseaux sociaux et d’autres applications.

Le bus de services Microsoft Azure permet aux applications exécutées sur des appareils locaux ou hors site Azure de communiquer avec Azure. Cela permet de créer des applications évolutives et fiables dans une architecture orientée services (SOA). Le bus de services Azure prend en charge quatre types différents de mécanismes de communication :

• Event Hubs , qui fournit des entrées d'événements et de télémétrie vers le cloud à grande échelle, avec une faible latence et une grande fiabilité . Par exemple, un hub d'événements peut être utilisé pour suivre les données des téléphones portables, par exemple en se coordonnant avec un GPS en temps réel .
• Les files d'attente permettent une communication unidirectionnelle. Une application émettrice envoie le message à la file d'attente du bus de service et un récepteur lit le message dans la file d'attente. Bien qu'il puisse y avoir plusieurs lecteurs pour la file d'attente, un seul peut traiter un seul message.
• Topics , qui permet une communication unidirectionnelle à l'aide d'un modèle d'abonné . Il est similaire à une file d'attente, mais chaque abonné recevra une copie du message envoyé à un Topic. L'abonné peut éventuellement filtrer les messages en fonction de critères spécifiques définis par lui-même.
• Les relais permettent une communication bidirectionnelle. Contrairement aux files d'attente et aux rubriques, un relais ne stocke pas les messages en cours dans sa mémoire ; il les transmet simplement à l'application de destination.

Une offre PaaS qui peut être utilisée pour l'encodage, la protection du contenu , le streaming ou l'analyse .

Azure dispose d'un réseau mondial de diffusion de contenu (CDN) conçu pour diffuser efficacement des fichiers audio, vidéo, applications, images et autres fichiers statiques. Il améliore les performances des sites Web en mettant en cache les fichiers statiques plus près des utilisateurs, en fonction de leur emplacement géographique. Les utilisateurs peuvent gérer le réseau à l'aide d'une API HTTP basée sur REST.

Azure dispose de 118 points de présence répartis dans 100 villes à travers le monde (également appelés emplacements Edge) en janvier 2023.

• Informations sur les applications
• Azure DevOps

• Avec Azure Automation, les utilisateurs peuvent facilement automatiser des tâches répétitives et chronophages, souvent sujettes à des erreurs de paramétrage dans le cloud ou dans l'entreprise. Ils peuvent y parvenir à l'aide de runbooks ou de configurations d'état souhaitées pour l'automatisation des processus.
• Microsoft SMA

• Microsoft Azure Machine Learning (Azure ML) fournit des outils et des infrastructures permettant aux développeurs de créer leurs propres services d’apprentissage automatique et d’intelligence artificielle (IA).
• Azure AI Services de Microsoft comprend des API, des SDK et des services prédéfinis que les développeurs peuvent personnaliser. Ces services englobent des fonctionnalités d'intelligence perceptuelle et cognitive telles que la reconnaissance vocale , la reconnaissance du locuteur , la synthèse vocale neuronale , la reconnaissance faciale , la vision par ordinateur , l'OCR /compréhension de formulaire, le traitement du langage naturel , la traduction automatique et les services de décision commerciale. De nombreuses caractéristiques d'IA dans les produits et services de Microsoft, à savoir Bing, Office, Teams, Xbox et Windows, sont pilotées par Azure AI Services.
• Azure AI Studio peut être utilisé pour créer et déployer des applications d'IA génératives , notamment en utilisant le modèle de base GPT-4o d' OpenAI .

Grâce à Azure Blockchain Workbench, Microsoft fournit l'infrastructure nécessaire pour mettre en place un réseau de consortium dans plusieurs topologies à l'aide de divers mécanismes de consensus. Microsoft fournit l'intégration de ces plateformes de blockchain à d'autres services Microsoft pour rationaliser le développement d'applications distribuées. Microsoft prend en charge de nombreuses blockchains à usage général, notamment Ethereum et Hyperledger Fabric , ainsi que des blockchains spécialement conçues comme Corda.

Les fonctions Azure sont utilisées dans les architectures informatiques sans serveur , où les abonnés peuvent exécuter du code en tant que Function-as-a-Service ( FaaS ) pilotée par événements sans gérer les ressources du serveur sous-jacent. Les clients utilisant les fonctions Azure sont facturés en fonction de la consommation de ressources et des exécutions par seconde.

• Azure IoT Hub permet la connexion, la surveillance et la gestion d'un grand nombre d' actifs IoT . Le 4 février 2016, Microsoft a annoncé la disponibilité générale du service Azure IoT Hub.
• Azure IoT Edge est un service entièrement géré basé sur IoT Hub qui permet de déployer l’intelligence cloud localement sur les appareils IoT Edge.
• Azure IoT Central est une application SaaS entièrement gérée qui facilite la connexion, la surveillance et la gestion des ressources IoT à grande échelle. SaaS Azure IoT .
• Le 4 octobre 2017, Microsoft a commencé à expédier les versions GA de la carte officielle Microsoft Azure IoT Developer Kit (Devkit), fabriquée par MX Chip.
• Le 16 avril 2018, Microsoft a annoncé le lancement d' Azure Sphere , un produit IoT de bout en bout qui se concentre sur les appareils basés sur des microcontrôleurs et utilise Linux.
• Le 7 mai 2018, Microsoft a annoncé le lancement d' Azure Maps , une plateforme API et SDK de cartes d'entreprise.
• Le 27 juin 2018, Microsoft a lancé Azure IoT Edge, utilisé pour exécuter les services Azure et l'intelligence artificielle sur les appareils IoT.
• Le 20 novembre 2018, Microsoft a lancé le SDK Open Enclave pour les systèmes multiplateformes tels que ARM Trust Zone et Intel SGX .

Azure Stack HCI est un produit d'infrastructure hyperconvergée (HCI) qui utilise du matériel validé pour exécuter des charges de travail virtualisées sur site afin de consolider l'infrastructure vieillissante et de se connecter à Azure pour les services cloud.

Lancé en septembre 2020, Azure Orbital permet aux industries privées et aux agences gouvernementales de traiter rapidement les données satellitaires en se connectant directement aux réseaux de cloud computing. Des stations terrestres de cloud computing mobiles sont également disponibles pour fournir une connectivité à des emplacements distants sans infrastructure terrestre. Des systèmes de satellites tiers, comme Starlink de SpaceX et la constellation O3b de SES , peuvent être utilisés.

SES prévoit d'utiliser les centres de données de Microsoft pour fournir une connectivité cloud aux zones reculées grâce à ses satellites MEO O3b mPOWER de nouvelle génération aux côtés des centres de données de Microsoft. La société déploiera des stations terrestres de contrôle et de liaison montante par satellite pour y parvenir. SES a lancé les deux premiers satellites O3b mPOWER en décembre 2022 ; neuf autres sont prévus entre 2023 et 2024. Le service devrait débuter au troisième trimestre 2023.

Selon Microsoft, l'utilisation de satellites pour se connecter aux centres de données cloud peut offrir des vitesses plus rapides que les itinéraires de fibre optique complexes . Pour les activités de médias, de divertissement ou de jeu en ligne, la connexion depuis la maison au cloud peut impliquer des itinéraires plus longs avec plusieurs sauts. Grâce à ses expériences avec Xbox Cloud, Microsoft a découvert que les connexions par satellite sont plus rapides que les réseaux terrestres dans certaines parties du monde, y compris dans des endroits spécifiques aux États-Unis.

En août 2024, Azure a lancé la première solution de stockage native de conteneurs gérée par plateforme du secteur dans le cloud public. Ce service prend en charge les disques éphémères (SSD NVMe/Temp local) et les disques Azure, offrant une solution de stockage robuste adaptée aux applications conteneurisées .

Publié en avant-première publique en 2021. Azure Quantum  donne accès au matériel et aux logiciels quantiques.  La plateforme de cloud computing public comprend plusieurs modalités de matériel quantique, notamment des systèmes à ions piégés, à atomes neutres et supraconducteurs.

Le logiciel Azure Quantum Elements pour la chimie computationnelle et la science des matériaux combine l'IA,  le calcul haute performance  et les processeurs quantiques pour exécuter des simulations et des calculs moléculaires. de modèle de langage à grande échelle basé sur GPT-4 pour interroger et visualiser des données, écrire du code et lancer des simulations.

En 2021, Microsoft a développé le langage de programmation quantique Q# (prononcé  Q Sharp ) et un kit de développement quantique open source pour le développement et la simulation d'algorithmes.

En 2023, Microsoft a développé Quantum Intermediate Representation (QIR) à partir de LLVM comme interface commune entre les langages de programmation et les processeurs quantiques cibles.

L'estimateur de ressources quantiques Azure estime les ressources nécessaires pour exécuter un algorithme quantique donné sur un ordinateur quantique tolérant aux pannes. Il peut également montrer comment les futurs ordinateurs quantiques auront un impact sur les algorithmes de chiffrement actuels.

En 2018, Azure était disponible dans 54 régions, et Microsoft a été le premier fournisseur de cloud principal à établir des installations en Afrique, avec deux régions en Afrique du Sud. Les zones géographiques Azure se composent de plusieurs régions Azure, comme « Europe du Nord » (située à Dublin, en Irlande) et « Europe de l'Ouest » (située à Amsterdam, aux Pays-Bas).

Le 19 juin 2019, Microsoft a annoncé le lancement de deux nouvelles régions cloud aux Émirats arabes unis – la première de Microsoft au Moyen-Orient .

Microsoft a des partenaires qui vendent ses produits. En août 2018, Toyota Tsusho a entamé un partenariat avec Microsoft pour créer des outils de pisciculture utilisant la suite d'applications Microsoft Azure pour les technologies IoT liées à la gestion de l'eau. Développés en partie par des chercheurs de l'université Kindai , les mécanismes de pompe à eau utilisent l'intelligence artificielle pour compter le nombre de poissons sur un tapis roulant , analyser le nombre de poissons et déduire l'efficacité du débit d'eau à partir des données fournies par les poissons. Les programmes informatiques spécifiques utilisés dans le processus relèvent des plateformes Azure Machine Learning et Azure IoT Hub.

Microsoft Azure utilise un système d'exploitation spécialisé du même nom pour alimenter sa « couche de structure ». Ce cluster est hébergé dans les centres de données de Microsoft et est responsable de la gestion des ressources de calcul et de stockage et de leur allocation aux applications exécutées sur la plateforme Microsoft Azure. Il s'agit d'une « couche cloud » construite sur divers systèmes Windows Server, notamment l'hyperviseur Microsoft Azure personnalisé, basé sur Windows Server 2008 et permettant la virtualisation des services.

Le contrôleur Microsoft Azure Fabric assure l'évolutivité et la fiabilité des services et des environnements du centre de données . Il empêche les pannes dues au dysfonctionnement du serveur et gère les applications Web des utilisateurs, notamment l'allocation de mémoire et l'équilibrage de charge.

Azure fournit une API basée sur REST , HTTP et XML qui permet à un développeur d'interagir avec les services proposés par Microsoft Azure. Microsoft fournit également une bibliothèque de classes gérées côté client qui encapsule les fonctions d'interaction avec les services. Il s'intègre également à Microsoft Visual Studio , Git et Eclipse .

Les utilisateurs peuvent gérer les services Azure de plusieurs manières, notamment via le portail Azure basé sur le Web, qui est devenu disponible en décembre 2015. Outre l'accès aux services via l'API, les utilisateurs peuvent parcourir les ressources actives, ajuster les paramètres, lancer de nouvelles ressources et afficher les données de surveillance principales des machines virtuelles et des services fonctionnels à l'aide du portail.

Concernant les ressources cloud, Microsoft Azure propose deux modèles de déploiement : le modèle « classique » et Azure Resource Manager. Dans le modèle classique, chaque ressource, comme une machine virtuelle ou une base de données SQL, devait être gérée séparément, mais en 2014, Azure a introduit Azure Resource Manager, qui permet aux utilisateurs de regrouper des services connexes. Cette mise à jour facilite et rend plus efficace le déploiement, la gestion et la surveillance des ressources qui fonctionnent en étroite collaboration. Le modèle classique sera progressivement abandonné.

En 2005, Microsoft a repris Groove Networks et Bill Gates a fait du fondateur de Groove, Ray Ozzie, l'un de ses cinq subordonnés directs et l'un des trois directeurs techniques. Ozzie a rencontré Amitabh Srivastava, ce qui a permis à Srivastava de changer de cap. Ils ont convaincu Dave Cutler de reporter sa retraite et leurs équipes ont développé un système d'exploitation cloud.

• Octobre 2008 ( PDC LA) – Annonce de la plateforme Windows Azure.
• Mars 2009 – Annonce de la base de données relationnelle SQL Azure.
• Novembre 2009 – Mise à jour de Windows Azure CTP, activation de la confiance totale, PHP, Java, CDN CTP, et plus encore.
• 1er février 2010 – La plateforme Windows Azure est disponible dans le commerce.
• Juin 2010 – Mise à jour Windows Azure, .NET Framework 4 , gestion des versions du système d'exploitation, CDN, mise à jour SQL Azure.
• Octobre 2010 (PDC) – Améliorations de la plateforme, Windows Azure Connect, expérience Dev/IT Pro améliorée.
• Décembre 2011 – Gestionnaire de trafic, reporting SQL Azure, planificateur HPC.
• Juin 2012 – Sites Web, machines virtuelles pour Windows et Linux, SDK Python, nouveau portail, stockage localement redondant.
• Avril 2014 – Windows Azure renommé Microsoft Azure, ARM Portal introduit lors de la Build 2014.
• Juillet 2014 – Aperçu public d’Azure Machine Learning.
• Novembre 2014 – Panne affectant les principaux sites Web, dont MSN.com.
• Septembre 2015 – Azure Cloud Switch est présenté comme une distribution Linux multiplateforme. Actuellement connue sous le nom de SONiC .
• Décembre 2015 – Lancement du portail Azure ARM (nom de code « Ibiza »).
• Mars 2016 – Azure Service Fabric est disponible en disponibilité générale (GA).
• 15 novembre 2016 – Azure Functions est disponible en disponibilité générale (GA).
• 10 mai 2017 – Azure Cosmos DB est disponible en disponibilité générale (GA).
• 7 mai 2018 – Azure Maps est désormais disponible en disponibilité générale (GA).
• 16 juillet 2018 – Aperçu public d'Azure Service Fabric Mesh.
• 24 septembre 2018 – Microsoft Azure IoT Central est disponible en version GA.
• 10 octobre 2018 – Microsoft rejoint le groupe Open Invention Network, orienté Linux .
• 17 avril 2019 – Azure Front Door Service est désormais disponible.
• Mars 2020 – Microsoft a annoncé une augmentation de 775 % de l’utilisation de Microsoft Teams en Italie en raison de la pandémie de COVID-19 . L’entreprise estime qu’il y a désormais 44 millions d’utilisateurs actifs quotidiens de Teams dans le monde.
• 17 janvier 2023 – Azure OpenAI Service est disponible en version générale (GA).

Conformément au Patriot Act , Microsoft a reconnu que le gouvernement américain peut accéder aux données même si l'hébergeur n'est pas américain et que les données se trouvent en dehors des États-Unis Pour répondre aux préoccupations liées à la confidentialité et à la sécurité, Microsoft a créé le Microsoft Azure Trust Center. Microsoft Azure propose des services conformes à plusieurs programmes de conformité, notamment ISO 27001:2005 et HIPAA . Une liste complète et à jour de ces services est disponible sur la page Conformité du Microsoft Azure Trust Center. Microsoft Azure a reçu l'autorisation provisoire d'exploitation (P-ATO) du gouvernement américain dans le cadre des directives du Federal Risk and Authorization Management Program (FedRAMP) . Ce programme fournit une approche standardisée de l'évaluation de la sécurité, de l'autorisation et de la surveillance continue des services cloud utilisés par le gouvernement fédéral.

Vous trouverez ci-dessous une liste des pannes et interruptions de service de Microsoft Azure.

Il est possible d'obtenir une grande variété de certifications Azure, chacune nécessitant la réussite d'un ou plusieurs examens. Les niveaux de certification vont de débutant, intermédiaire à expert.

Voici quelques exemples de certifications courantes :

• Principes fondamentaux d'Azure
• Principes fondamentaux des données Azure
• Ingénieur associé en IA Azure
• Principes fondamentaux de l'IA Azure
• Spécialité Développeur Azure Cosmos DB
• Administrateur Azure associé
• Ingénieur de données Azure associé
• Associé scientifique des données Azure
• Administrateur de base de données Azure Associate
• Développeur associé Azure
• Analyste associé des données d'entreprise Azure
• Ingénieur associé en sécurité Azure
• Analyste associé des opérations de sécurité Azure
• Administrateur associé des identités et des accès Azure
• Principes fondamentaux de la sécurité, de la conformité et de l'identité Azure
• Ingénieur réseau Azure associé
• Administrateur associé d'Azure Windows Server Hybrid
• Spécialité Azure Virtual Desktop
• Spécialité Azure pour les charges de travail SAP
• Spécialité Azure Customer Data Platform
• Architecte expert en cybersécurité Azure
• Architecte expert en solutions Azure
• Architecte expert en solutions Azure Power Platform
• Ingénieur expert Azure DevOps
• Spécialité Développeur Azure IoT
• Opérateur associé Azure Stack Hub
• Spécialité Azure Machine Learning

• Dave Cutler , développeur principal, Microsoft Azure
• Mark Russinovich , directeur technique, Microsoft Azure
• Scott Guthrie , vice-président exécutif du groupe Cloud et IA chez Microsoft
• Jason Zander, vice-président exécutif de Microsoft Azure
• Julia White, vice-présidente de Microsoft Azure

Les services de Microsoft Azure peuvent avoir des modèles de tarification variés et complexes. Le portail Azure peut être lent et sujet aux erreurs des utilisateurs.

En août 2021, des chercheurs de Wiz Research ont affirmé avoir découvert une vulnérabilité dans la base de données Azure Cosmos DB , appelée « ChaosDB ». Ils ont affirmé avoir obtenu un accès complet et illimité aux comptes et aux bases de données de plusieurs milliers de clients Microsoft Azure. En août 2021, Microsoft a affirmé avoir atténué la vulnérabilité et qu'aucune donnée client n'avait été consultée.

En septembre 2021, des chercheurs de Palo Alto Networks ont affirmé avoir découvert une vulnérabilité importante de prise de contrôle entre comptes dans Azure Container Instances, appelée « Azurescape ». Selon les chercheurs de Palo Alto Networks, cette vulnérabilité est la première instance connue qui permet à un utilisateur d'un service de cloud public de s'échapper de son environnement et d'exécuter du code sur les environnements d'autres utilisateurs au sein du même service. Bien que Microsoft ait rapidement corrigé le problème, Palo Alto Networks a conseillé aux clients Azure de révoquer toutes les informations d'identification privilégiées déployées avant le 31 août 2021, par mesure de précaution. En septembre 2021, Microsoft a affirmé avoir corrigé la vulnérabilité.

En septembre 2021, des chercheurs de Wiz Research ont affirmé avoir découvert quatre vulnérabilités critiques dans l'Open Management Infrastructure (OMI), l'agent logiciel d'Azure déployé sur une grande partie des machines virtuelles Linux dans Azure. Les chercheurs l'ont baptisé « OMIGOD » et ont affirmé que ces vulnérabilités permettaient l'exécution de code à distance au sein du réseau Azure et pouvaient élever les privilèges à root. Ils ont affirmé que les vulnérabilités affectaient divers services Azure, notamment Azure Log Analytics, Azure Diagnostics et Azure Security Center. En réponse, Microsoft a annoncé avoir publié des correctifs pour les vulnérabilités susmentionnées en septembre 2021.

En juillet 2023, le sénateur américain Ron Wyden a demandé à la Cybersecurity and Infrastructure Security Agency (CISA), au ministère de la Justice et à la Federal Trade Commission de tenir Microsoft responsable de ce qu'il a décrit comme des « pratiques de cybersécurité négligentes ». Cette décision fait suite à une cyberattaque présumée orchestrée par des pirates informatiques chinois, qui ont exploité une vulnérabilité du logiciel de Microsoft pour compromettre les systèmes de messagerie du gouvernement américain. De même, Amit Yoran , le PDG de la société de cybersécurité Tenable, Inc. , a fustigé Microsoft pour ce qu'il a qualifié d'actions « grossièrement irresponsables », accusant l'entreprise de favoriser une « culture d'obscurcissement toxique ». Le Cyber ​​Safety Review Board a produit un rapport qui imputait à Microsoft une cascade de défaillances de sécurité qui ont permis à l'intrusion de réussir. La culture de sécurité de Microsoft a été qualifiée d'inadéquate.