∎ 클라우드 시스템에 접근이 가능한 사용자에 대하여 분류하여야 하고 각 사용자의 역할에 따라 접근범위, 접근 권한을 부여할 수 있도록 설계하여야 한다.
- 사용자별
- 사용자 업무 역할별(일반 사용자, 관리자, 개인정보취급자 등)
- 기능별(보안 기능, 서비스 기능, 관리기능 등)
- 메뉴별 등(설정 메뉴, 조회 메뉴 등)