信頼できるサードパーティによるフェデレーションモデルでは、各メンバー組織は、全員が信頼するサードパーティにレビューと承認のタスクをアウトソーシングします。これにより、サードパーティは識別子（フェデレーション内のすべての組織のすべてのユーザーのIDを発行および管理する）となり、各メンバー組織は証明書利用者（サードパーティの承認に基づいてリソースを共有するリソースプロバイダー）となります。

SaaSでは、アプリケーションはクラウドプロバイダーとクラウド利用者の共同責任となります。クラウドプロバイダーはアプリケーションの導入、保守、セキュリティ確保の責任を負いますが、クラウド利用者もユーザーとオプションの設定について一定の責任を負います。使用するクラウドサービスのカテゴリーに関わらず、物理環境は常にクラウドプロバイダーが単独で責任を負います。また、すべてのクラウドサービスのカテゴリーにおいて、データとガバナンスは常にクラウド利用者が単独で責任を負います。

説明
プライベートクラウドモデルと、それに伴う具体的な契約関係により、クラウド利用者はクラウド環境全体の設計と実装に関して、最大限のインプットとコントロールが可能になります。これは、プライベートクラウドが、その中でサービスをホスティングしている組織と同じ組織によって所有・運用されている場合に特に顕著になります。