По умолчанию Azure уже имеет бесплатный уровень Active Directory, в зависимости от ваших потребностей, это может быть хорошим выбором. Пожалуйста, ознакомьтесь с документацией . Вы также можете изменить уровень на Премиум Azure AD, где есть больше опций.
Другой выбор - Azure Доменные службы Active Directory, более подробная информация здесь
Оба решения «полностью в облаке». Иногда вы можете видеть виртуальную машину (IaaS) в качестве контроллера домена, в этом случае она работает как первичная среда в облаке.