更新时间：2026-09-23 GMT+08:00
身份策略与策略的区别
本文为您介绍华为云身份策略与策略的区别。
身份策略
IAM 5.0版本支持基于身份策略授权模型，相较于基于角色和策略授权模型能够做到更细粒度、更精准安全的权限控制。身份策略核心关系为“用户-身份策略”。新增资源时，对比角色与策略授权，基于身份策略的授权模型可以更快速地直接给用户授权，灵活性更强，更方便，但相对应的，整体权限管控模型构建更加复杂，对相关人员专业能力要求更高，因此更适用于中大型企业。每次发起请求时，系统都会按照策略评估逻辑来确定是允许还是拒绝该请求。有关策略的更多信息请参见IAM权限基本概念。
策略
IAM 2.0版本支持基于角色和策略授权模型。角色是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制，而策略是IAM后期提供的一种细粒度授权的能力，可以精确到具体操作、资源、条件等。使用基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器的资源进行指定的管理操作。策略包含系统策略和自定义策略。有关策略的更多信息请参见IAM权限基本概念。
父主题： 基本概念区分
