Bulut ortamlarındaki güvenlik olaylarının büyük bölümü altyapı açıklarından değil, aşırı geniş verilmiş yetkilerden ve yönetilmeyen kimlik bilgilerinden kaynaklanır. Erişim yönetimi bu nedenle tek seferlik bir kurulum değil; politika değerlendirme mantığının doğru bilinmesini, rol tabanlı erişim mimarisinin kurulmasını ve kullanılmayan yetkilerin sürekli budanmasını gerektiren bir disiplindir. Özellikle çoklu hesap yapılarında rol üstlenme zincirlerinin ve izin sınırlarının doğru kurgulanması kritik önemdedir. Program altı modülde kimlik türleri, politika dili ve değerlendirme mantığı, rol mimarisi, federasyon ve merkezî erişim, en az yetki uygulaması ve denetim başlıklarını işler. Laboratuvarlarda gerçek politika senaryoları yazılır, koşul anahtarlarıyla erişim daraltılır, erişim analizi araçlarıyla fazla yetkiler tespit edilir. Katılımcılar program sonunda kurumsal bir yapı için rol kataloğu, politika seti ve erişim denetim planından oluşan bir yetki modeli teslim eder.