# 身份认证与访问控制
统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助用户安全地控制云服务和资源的访问权限。
企业路由器支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。
管理员创建IAM用户后，需要将用户加入到一个用户组中，IAM可以对这个组授予ER所需的权限，组内用户自动继承用户组的所有权限。
- IAM的详细介绍，请参见[IAM功能介绍](https://support.huaweicloud.com/productdesc-iam/iam_01_0003.html)。
- ER所需的权限，请参见[权限管理](https://support.huaweicloud.com/productdesc-er/er_01_0008.html)。