文档首页/ 统一身份认证服务 IAM_统一身份认证服务（新版）/ 产品介绍/ 安全/ 身份认证与访问控制/ 访问控制
更新时间：2025-11-06 GMT+08:00
查看PDF
分享

访问控制

IAM服务支持通过IAM细粒度授权策略和ACL进行访问控制。

表1 IAM的访问控制

访问控制方式

简要说明

详细介绍

IAM细粒度授权策略

将IAM服务本身的权限做了细粒度划分，身份策略明确定义了IAM服务允许或者拒绝的用户操作。例如拥有IAM ReadOnlyAccessPolicy的用户和用户组，只拥有IAM服务数据的只读权限。IAM也支持自定义策略划分IAM服务权限。

IAM权限

ACL

设置访问控制策略，限制用户只能从特定IP地址区间、网段登录IAM控制台。

登录验证策略