Une entreprise a déployé une application web sur Azure et gère les identités des utilisateurs, les autorisations et l'authentification multifacteur pour l'accès à l'application. Dans le cadre du modèle de responsabilité partagée, quelle responsabilité du client cela représente-t-il ?

La gestion des comptes et des accès est une responsabilité du client dans le modèle de responsabilité partagée d'Azure. Cela inclut la gestion des identités des utilisateurs, des autorisations et de l'authentification multifacteur pour les applications et les données. Azure est responsable de la sécurité du cloud (par exemple, l'infrastructure physique), tandis que le client est responsable de la sécurité dans le cloud (par exemple, les données, les applications, les systèmes d'exploitation invités, la configuration du réseau). La sécurité physique du réseau, le système d'exploitation de l'hôte et la gestion de la couche de virtualisation sont des responsabilités d'Azure, car ils relèvent de l'infrastructure sous-jacente du service cloud.