Ваш регион, ваши средства контроля, ваш договор.

Всё перечисленное выше, плюс контроль резидентности данных, договор и модель поддержки, которые закупки требуют до подписания.

SSO, ролевые права доступа и журнал аудита, фиксирующий изменения конфигурации, а не только запросы.
Управление размещением данных: укажите регион рабочего пространства, и подтверждающие материалы будут разделены по нему. Более строгая изоляция — это разговор с отделом продаж, а не галочка в настройках.
Гарантии SLA и выделенная поддержка с пакетами интеграций для фреймворков, уже подключёнными к средствам управления в рантайме.

Где вашим данным разрешено находиться.

Некоторые данные не могут покидать определённый регион, и никакие сертификаты этого не изменят. Укажите регион для каждого рабочего пространства — и подтверждающие материалы будут помечены им, разделены по нему и защищены от чтения из других регионов. При этом гео-привязка инференса не гарантируется: провайдеры обрабатывают запросы в собственных регионах, и отчёт прямо об этом говорит. Если ваши требования идут дальше — это разговор с отделом продаж, а не выбор тарифного плана.

То, что требует отдел закупок.

SSO и ограниченные роли. Журнал аудита, охватывающий конфигурацию, а не только запросы. Пакеты фреймворков, уже подключённые к элементам управления во время выполнения. Обязательства по SLA и выделенный контакт вместо очереди поддержки.