Före nov 2022 skyddades alla användardata med Hjälp av Azure Rights Management.
Från och med november 2022 använder Microsoft inte längre Azure Rights Management för all datakryptering. Microsoft har åtagit sig att skydda kunddata. Vissa känsliga data, till exempel lösenord, krypteras på klientsidan med nycklar som härleds från Microsoft Entra-klientorganisationen för att säkerställa ett extra säkerhetslager. Alla användardata (inklusive meningslösa data) krypteras under överföring och i vila i molnet. En lista över känsliga och meningslösa dataobjekt som har migrerats finns i Referens för Windows-nätverksväxlingsinställningar.