# 身份认证与访问控制
#### 身份认证
无论用户通过AOM控制台还是API访问AOM，都会要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。AOM服务基于统一身份认证服务（IAM），支持三种身份认证方式：[用户名密码](https://support.huaweicloud.com/usermanual-iam/iam_01_0607.html)、[访问密钥](https://support.huaweicloud.com/usermanual-ca/ca_01_0003.html)、[临时访问密钥](https://support.huaweicloud.com/usermanual-ca/ca_01_0005.html)。同时还提供[登录保护](https://support.huaweicloud.com/usermanual-iam/iam_07_0002.html#section1)及[登录验证策略](https://support.huaweicloud.com/usermanual-iam/iam_01_0704.html)。
#### 访问控制
对企业中的员工设置不同的AOM访问权限，以达到不同员工之间的权限隔离，使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。详情请参考[AOM权限管理](https://support.huaweicloud.com/productdesc-aom/aom_06_0021.html)。