É o processo de controlar quem acessa quais recursos na nuvem. Usa-se autenticação multifatorial e controles de acesso granulares. Isso garante que apenas pessoas autorizadas acessam dados e sistemas.