Qual responsabilidade sempre permanece com o cliente em todos os modelos de nuvem?

A gestão de acesso a dados e identidades é uma responsabilidade compartilhada no modelo de responsabilidade compartilhada da nuvem, mas a responsabilidade final e a configuração do controle de acesso para os dados e identidades do cliente sempre permanecem com o cliente, independentemente do modelo de serviço (IaaS, PaaS, SaaS). Proteger o hypervisor e aplicar patches no sistema operacional do host são responsabilidades do provedor de nuvem em IaaS, PaaS e SaaS. Controlar o acesso físico é sempre responsabilidade do provedor de nuvem, pois ele gerencia a infraestrutura física dos datacenters.