Binnen het Software as a Service (SaaS)-model, welke verantwoordelijkheid wordt gedeeld tussen Microsoft en de klant?

Binnen het SaaS-model is het beheer van identiteits- en directory-infrastructuur een gedeelde verantwoordelijkheid. Microsoft is verantwoordelijk voor de onderliggende infrastructuur en de beveiliging van de directoryservice zelf (bijvoorbeeld Azure Active Directory), terwijl de klant verantwoordelijk is voor het configureren van gebruikers, groepen, rollen en toegangsbeleid binnen die directory. Applicatiebeheer is primair de verantwoordelijkheid van Microsoft in een SaaS-model, aangezien zij de applicatie hosten en onderhouden. Informatie- en databeheer is voornamelijk de verantwoordelijkheid van de klant, die bepaalt welke gegevens worden opgeslagen en hoe deze worden gebruikt en beveiligd. Updates van het besturingssysteem zijn ook de verantwoordelijkheid van Microsoft, omdat zij de onderliggende servers beheren waarop de SaaS-applicatie draait.