# 身份策略与策略的区别
本文为您介绍华为云身份策略与策略的区别。
#### 身份策略
IAM新版控制台支持基于身份策略授权模型，相较于基于角色和策略授权模型能够做到更细粒度、更精准安全的权限控制。身份策略核心关系为"用户-身份策略"。新增资源时，对比角色与策略授权，基于身份策略的授权模型可以更快速地直接给用户授权，灵活性更强，更方便，但相对应的，整体权限管控模型构建更加复杂，对相关人员专业能力要求更高，因此更适用于中大型企业。每次发起请求时，系统都会按照[策略评估逻辑](https://support.huaweicloud.com/usermanual-iam5/iam_01_1290.html)来确定是允许还是拒绝该请求。有关策略的更多信息请参见[IAM权限基本概念](https://support.huaweicloud.com/usermanual-iam5/iam_01_1159.html)。
#### 策略
IAM旧版控制台支持基于角色和策略授权模型。**角色** 是IAM最初提供的一种根据用户的工作职能定义权限的**粗粒度授权** 机制，而**策略** 是IAM后期提供的一种**细粒度授权** 的能力，可以精确到具体操作、资源、条件等。使用基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器的资源进行指定的管理操作。**策略包含系统策略和自定义策略。** 有关策略的更多信息请参见[IAM权限基本概念](https://support.huaweicloud.com/usermanual-iam/iam_01_0602.html)。