Přesné rozdělení se posouvá podle modelu služby: u IaaS vlastní zákazník větší část stacku (OS, middleware, data); u SaaS vlastní více poskytovatel a zákazníkovi zbývají hlavně identity, přístup a data. Každý poskytovatel publikuje vlastní model a hranice je vždy zdokumentována pro jednotlivé služby — nikdy se nepředpokládá.
Klíčové body
Mapování po službáchRozdělení se liší mezi IaaS, PaaS, SaaS i mezi jednotlivými službami stejného dodavatele.
Nedelegovatelné částiIdentita, přístupová práva, klasifikace dat, konfigurace a používání zůstávají na zákazníkovi v každém modelu — certifikace poskytovatele je nepokrývají.
Důležité omezení„Sdílená" neznamená „napůl". Narušení připisovaná poskytovatelům se často vystopují ke konfiguraci, přihlašovacím údajům či datovým rozhodnutím na straně zákazníka — model popisuje, kdo je odpovědný, nikoli kdo je viníkem, když něco selže.