Claves administradas del servicio en el hardware controlado por el cliente: le permiten administrar las claves en el repositorio de su propiedad, fuera del control de Microsoft. Esta caracterstica se denomina Host Your Own Key (HYOK). Sin embargo, la configuracin es compleja y la mayora de los servicios de Azure no son compatibles con este modelo.