# 身份认证与访问控制
使用[统一身份认证服务](https://support.huaweicloud.com/usermanual-iam/iam_01_0001.html)（Identity and Access Management，简称IAM）对租户纳管的HSS资源进行精细的权限管理，您可以：
- 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用HSS资源。
- 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。
- 将HSS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 有关创建HSS权限策略的详细介绍，请参见[创建用户并授权使用HSS](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0133.html)。