Добавьте в NSG правила, разрешающие передачу трафика через порты 3389 и 20000. Удаленный рабочий стол использует порт 3389. В экземплярах облачной службы реализована балансировка нагрузки, поэтому вы не можете напрямую управлять подключением к экземпляру. Агенты RemoteForwarder и RemoteAccess управляют трафиком по протоколу удаленного рабочего стола (RDP) и позволяют клиенту отправлять файлы cookie по RDP и указывать отдельный экземпляр для подключения. Агентам RemoteForwarder и RemoteAccess требуется открытий порт 20000 При использовании группы безопасности сети он может быть заблокирован.