Firma wdrożyła aplikację internetową w Azure i zarządza tożsamościami użytkowników, uprawnieniami oraz uwierzytelnianiem wieloskładnikowym dla dostępu do aplikacji. Zgodnie z modelem współdzielonej odpowiedzialności (Shared Responsibility Model), jaką odpowiedzialność klienta to reprezentuje?

Prawidłowa odpowiedź to Zarządzanie kontami i dostępem. W modelu współdzielonej odpowiedzialności (Shared Responsibility Model) firma jest odpowiedzialna za zarządzanie tożsamościami użytkowników, uprawnieniami i uwierzytelnianiem wieloskładnikowym (MFA). Te aspekty należą do kategorii zarządzania tożsamością i dostępem, która jest zawsze odpowiedzialnością klienta, niezależnie od modelu usług (IaaS, PaaS, SaaS). Bezpieczeństwo sieci fizycznej i zarządzanie warstwą wirtualizacji to odpowiedzialność dostawcy chmury (Microsoftu). System operacyjny hosta jest odpowiedzialnością klienta w przypadku IaaS, ale w przypadku aplikacji internetowej (często PaaS) jest to zazwyczaj odpowiedzialność dostawcy.