Quale responsabilità rimane sempre al cliente in tutti i modelli di cloud?

La gestione dell'accesso ai dati e delle identità è una responsabilità che rimane sempre al cliente, indipendentemente dal modello di cloud (IaaS, PaaS, SaaS). Questo perché i dati sono di proprietà del cliente e la loro sicurezza, inclusa chi può accedervi e come, è una sua prerogativa fondamentale. Le altre opzioni sono responsabilità del provider di servizi cloud in modelli PaaS e SaaS, e talvolta anche in IaaS per aspetti specifici dell'infrastruttura sottostante. Ad esempio, la messa in sicurezza dell'hypervisor e il controllo dell'accesso fisico sono sempre responsabilità del provider. L'applicazione di patch al sistema operativo host è responsabilità del provider in PaaS e SaaS, e può essere condivisa o del cliente in IaaS a seconda della configurazione.