In erster Linie liegt es an jedem Anbieter selbst, den Umfang der in "managed Service" enthaltenen Arbeiten zu definieren. Eine Norm gibt es da nicht.
Grundsätzlich gibt der Anbieter keinen root-Zugang raus, da der Kunde sonst den Server "verbasteln" könnte, was dem Sinn des "managed Service"...