Een bedrijf heeft een web-app geïmplementeerd in Azure en beheert gebruikersidentiteiten, machtigingen en multi-factor authenticatie voor app-toegang. Welke klantverantwoordelijkheid vertegenwoordigt dit onder het Shared Responsibility Model?

Onder het Shared Responsibility Model is de klant altijd verantwoordelijk voor de gegevens en eindpunten, accountbeheer en toegangsbeheer, ongeacht het type cloudservice (IaaS, PaaS, SaaS). Het beheren van gebruikersidentiteiten, machtigingen en multi-factor authenticatie valt direct onder 'Account- en toegangsbeheer'. Fysieke netwerkbeveiliging, het besturingssysteem van de host en het beheer van de virtualisatielaag zijn verantwoordelijkheden die, afhankelijk van het servicemodel, gedeeltelijk of volledig bij Azure liggen. Voor een web-app (PaaS) beheert Azure bijvoorbeeld het onderliggende besturingssysteem en de virtualisatielaag.