A autenticação bem-sucedida de um usuário é suficiente para determinar os recursos e as operações que ele poderá acessar, pois a autorização integra o próprio processo de verificação da identidade.  

O princípio do menor privilégio pressupõe a concessão inicial das mesmas permissões a todos os usuários autenticados, com posterior restrição dos acessos de acordo com as atribuições de cada um.  

A responsabilidade do provedor pela segurança da infraestrutura transfere para ele o gerenciamento das permissões de acesso às aplicações utilizadas pela DATAPREV, independentemente do modelo de serviço contratado. 

A adoção dos controles de conformidade disponibilizados pelo provedor garante que os recursos e as aplicações mantidas pela DATAPREV na nuvem atendam aos requisitos de conformidade aplicáveis, ainda que determinados controles permaneçam sob responsabilidade do consumidor. 

O gerenciamento de identidades e acessos envolve mecanismos de autenticação e autorização, permitindo verificar identidades e controlar o acesso a recursos e operações, enquanto a utilização de controles oferecidos pelo provedor não elimina as responsabilidades da empresa quanto à proteção dos dados e à observância dos requisitos de privacidade e conformidade aplicáveis.