クラウドの責任共有モデルにおいて、SaaS(Software as a Service)利用時に、プロバイダ(CSP)ではなく「ユーザー(顧客)」が責任を持つ主要な領域はどれか。

SaaS(GmailやSalesforce等)では、インフラからアプリまですべてプロバイダが管理するが、「誰にアクセスさせるか(ID管理)」と「データの分類・内容」はユーザーの責任である。