La gestion des identités et des accès (IAM) contrôle qui peut faire quoi sur quelles ressources du cloud. Elle repose sur des identités (utilisateurs, groupes, comptes de service), des rôles ou politiques de permissions, et sur la journalisation des accès. C'est la base de la sécurité cloud.