Následuje přehled možných politik řízení přístupu pro aplikaci založenou v cloudu:

1. Politika založená na role: Uživatelé mají přístup k funkcím a datům na základě své role v organizaci. Například administrátor má přístup ke všem funkcím, zatímco běžný uživatel má omezený přístup.

2. Politika založená na zásadách: Přístup k funkcím a datům je řízen na základě definovaných zásad, například zeměpisné polohy uživatele, času přístupu nebo typu zařízení.

3. Politika založená na vlastnictví: Uživatelé mají přístup pouze k datům, které vlastní nebo které jsou sdíleny s nimi explicitně.

4. Politika založená na revokaci: Možnost okamžitého odebrání přístupu uživatele k funkcím a datům v případě potřeby.

5. Politika založená na auditu: Sledování a zaznamenávání všech akcí uživatelů pro účely auditu a bezpečnosti.
Přístupové řídicí politiky pro cloudovou aplikaci mohou zahrnovat řízení přístupu na základě politik, řízení přístupu na základě rolí, řízení přístupu na základě atributů, řízení přístupu na základě identity a řízení přístupu na základě ověření. Řízení přístupu na základě politik používá předem stanovená pravidla k udělení oprávnění pro činnost uživatele. Řízení přístupu na základě rolí spravuje uživatelská oprávnění na základě přiřazené role uživatele. Řízení přístupu na základě atributů umožňuje správcům definovat určité atributy a udělit nebo odepřít přístup podle těchto atributů. Řízení přístupu na základě identity přiřazuje oprávnění uživateli na základě jeho jedinečné identity. Nakonec řízení přístupu na základě ověření vyžaduje, aby uživatelé byli ověřeni před udělením přístupu.