用户身份的认证与授权是由用户负责的，云服务商一般提供底层的认证机制（如IAM），但具体的身份管理与访问控制策略制定是用户的责任。