IBM Cloudで特定のリソースへのアクセス権限をユーザーに付与するために使用する仕組みはどれか。

OSやミドルウェアの管理をクラウドプロバイダーが担当しアプリケーションのみを管理するモデルはどれか。