Ein Unternehmen hat eine Webanwendung in Azure bereitgestellt und verwaltet Benutzeridentitäten, Berechtigungen und Multi-Faktor-Authentifizierung für den App-Zugriff. Welche Kundenverantwortung stellt dies im Rahmen des Shared Responsibility Model dar?

Im Shared Responsibility Model ist die Konto- und Zugriffsverwaltung (Account and Access Management) eine Verantwortung des Kunden. Dies umfasst die Verwaltung von Benutzeridentitäten, Berechtigungen und die Implementierung von Multi-Faktor-Authentifizierung (MFA) für den Zugriff auf Anwendungen und Daten. Azure stellt die Tools und Dienste bereit (z. B. Azure Active Directory), aber der Kunde ist dafür verantwortlich, diese zu konfigurieren und zu nutzen, um den Zugriff zu sichern. Die physische Netzwerksicherheit, das Betriebssystem des Hosts und die Verwaltung der Virtualisierungsschicht sind Verantwortlichkeiten von Microsoft als Cloud-Anbieter. Diese Elemente gehören zur zugrunde liegenden Infrastruktur, die Azure bereitstellt und wartet.