# API访问控制策略不生效怎么办
#### 问题描述
您已设置API访问控制策略，但是不满足策略要求的IAM用户仍然可以通过API访问华为云。
#### 解决方法
1. 可能原因：您已设置的API访问控制策略暂未生效。 解决方法：API访问控制策略应用后，将在**15分钟**内生效，请耐心等待。
   
2. 可能原因：当前区域暂不支持API访问控制功能。 解决方法：当前**华东二、华北三**不支持API访问控制功能，建议您切换至其他区域使用。
   ![](https://support.huaweicloud.com/iam_faq/public_sys-resources/note_3.0-zh-cn.png)
   获取IAM用户Token（使用密码）API不受ACL校验影响。
   
3. 可能原因：API访问控制功能只支持公网访问。 解决方法：确保安全性的前提下建议您使用公网访问API。
   
4. 可能原因：API访问控制功能在对象存储服务（OBS）不生效。 解决方法：OBS服务暂不支持API访问控制策略，如需限制，请参考[限制指定IP地址对桶的访问权限](https://support.huaweicloud.com/perms-cfg-obs/obs_40_0036.html)。
   
 
若您的使用场景不属于以上任意一种，请尝试重新修改API访问策略并应用，如果未生效，请[提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)（选择"统一身份认证服务\>账号安全设置类"并注明为"API访问控制"），或拨打免费客服电话4000-955-988反馈，客服人员会尽快为您处理。