Un tenant Azure è il confine di identità e accesso per un'organizzazione nei servizi cloud Microsoft. È il contenitore di directory e criteri in cui vengono gestiti utenti, gruppi, applicazioni, service principal e autorizzazioni. In pratica, il tenant definisce chi può accedere, a cosa può accedere e quali controlli amministrativi si applicano a tutte le risorse Azure dell'organizzazione e ai servizi Microsoft correlati.
Questo è importante perché molti attacchi cloud prendono di mira il piano di controllo, non il sistema operativo. Se un attaccante ruba un account valido o un'identità del carico di lavoro all'interno di un tenant, può essere in grado di enumerare le risorse, modificare le configurazioni o eliminare gli asset cloud a velocità macchina. Le difese si concentrano sulla limitazione del raggio d'azione: usare il privilegio minimo, proteggere e ruotare i segreti, monitorare le attività amministrative insolite e applicare misure di protezione come i blocchi delle risorse e i controlli di accesso privilegiato. Una progettazione solida del tenant può trasformare una credenziale rubata da un takeover completo in un tentativo bloccato.