Контроль доступа к ресурсам облачных вычислений — это важная функциональная возможность для любых облачных вычислений. Задействованные ресурсы включают в себя не только сами облачные сервисы, но и компоненты потребителя облачной службы, такие как приложения, данные и сервисы, развернутые в облачных сервисах.

Сами облачные сервисы обычно предоставляются поставщиком облачной службы с возможностью управления идентификацией и доступом. Для других ресурсов функциональные возможности для управления идентификацией и доступом обычно предоставляются в виде облачного сервиса, предлагаемого поставщиком облачной службы. Один и тот же облачный сервис управления идентификацией и доступом зачастую может использоваться как для самих облачных сервисов, так и для ресурсов потребителя облачной службы.

К числу функциональных возможностей, которые следует учитывать при выборе облачного сервиса управления идентификацией и доступом, относятся:

• поддержка передовых методов аутентификации, включая биометрическую и многофакторную аутентификацию;
• поддержка интеграции локальных возможностей управления идентификацией и доступом с облачным сервисом;
• поддержка системы единого входа (SSO);
• поддержка детальной авторизации.

[из 15.4 Управление идентификацией и доступом пользователей ГОСТ Р 70860—2023]