Dokładny podział przesuwa się wraz z modelem usługi: w IaaS klient odpowiada za większą część stosu (system operacyjny, middleware, dane); w SaaS dostawca odpowiada za więcej, pozostawiając klientowi głównie tożsamości, dostęp i dane. Każdy dostawca publikuje własny model, a granica jest zawsze udokumentowana dla danej usługi — nigdy zakładana.
Najważniejsze punkty
Mapowanie dla usługiPodział różni się między IaaS, PaaS i SaaS, a nawet między poszczególnymi usługami tego samego dostawcy.
Części niepodlegające delegowaniuTożsamość, prawa dostępu, klasyfikacja danych, konfiguracja i użycie pozostają po stronie klienta w każdym modelu — certyfikacje dostawcy ich nie obejmują.
Istotne ograniczenie„Współdzielona" nie oznacza „podzielona na pół". Naruszenia przypisywane dostawcom często śledzi się do konfiguracji, poświadczeń lub decyzji o danych po stronie klienta — model opisuje, kto jest rozliczalny, a nie kto ponosi winę, gdy coś zawiedzie.