クラウドサービス(SaaS)利用時における「アクセス制御」の責任は、通常どちらにあるか。

共有責任モデルにおいて、誰にアクセス権を付与するか(ID管理)はユーザー企業の責任であり、ベンダーは基盤のセキュリティを担保する。