商必须有相关的系统，以防止或被第三方任意存取。适当的职责分权以确保稽核与与/或监控不会失效，即便是云端服务提供商中有特权的使用者也一样。
身份管理.每一家企业都有自己用来控管运算资源与资讯存取的。云端服务提供商可以用联邦制或SSO技术来整合客户的身份管理系统到其基础设施上，或是提供自己的身份管理方案。
实体与个资安全.云端服务提供商必须确保实体机器有足够的安全防护，并且当存取这些机器中所有与客户相关的资料时，不只会受到限制，而且还要留下存取的记录文件。