Access to cloud environments is formally governed by policies defining who can access what and under what conditions
Gobernar los roles en la nube, restringir el acceso de administrador y revisar los derechos según un calendario extiende el requisito de control de acceso de A.5.15 específicamente a las plataformas en la nube.
La faceta de política de acceso cloud respalda A.5.23 al definir quién obtiene qué rol cloud, cómo se restringe el acceso de administrador y cuándo se revisan los permisos.