Computação em nuvem é um modelo de sucesso para computação distribuída, apoiado em virtualização e escalabilidade, e continua crescendo em popularidade. entretanto, muitos problemas ainda perduram na aplicação desse modelo e algumas novas ideias surgem para aproveitar ainda mais suas características. entre os desafios de pesquisa encontrados na computação em nuvem destaca-se a gerência de identidades e controle de acesso, peça fundamental para garantir a segurança desses ambientes. os principais problemas da aplicação de controle de acesso em computação em nuvem são a necessária flexibilidade e escalabilidade para suportar um grande número de usuários e recursos em um ambiente dinâmico e heterogêneo, com as necessidades de colaboração e compartilhamento de recursos e informações. esse trabalho propõe o uso de controle de acesso dinâmico baseado em risco para computação em nuvem, com um estudo de caso para uma federação de nuvens altamente escalável. a proposta é apresentada na forma de uma arquitetura de controle de acesso, implementada como uma extensão do xacml e permitindo que usuários e provedores de serviços de nuvens definam políticas de risco. a arquitetura proposta é detalhada e um protótipo implementado, mostrando que tem expressividade suficiente para descrever os modelos de trabalhos relacionados e um desempenho satisfatório para uso em um ambiente de nuvens.