# 访问控制
IAM服务支持通过IAM细粒度授权策略和ACL进行访问控制。
表1IAM的访问控制 
| 访问控制方式     | 简要说明                                                                                                                                                                                     | 详细介绍                                                                                                        |
|:---|:---|:---|
| IAM细粒度授权策略 | 将IAM服务本身的权限做了角色或者细粒度划分，角色和策略明确定义了IAM服务允许或者拒绝的用户操作。例如拥有IAM ReadOnlyAccess的用户和用户组，只拥有IAM服务数据的只读权限。IAM也支持[自定义策略](https://support.huaweicloud.com/usermanual-iam/iam_01_0605.html)划分IAM服务权限。 | [IAM权限](https://support.huaweicloud.com/productdesc-iam/iam_01_0036.html#iam_01_0036__section1774712411345) |
| ACL        | 设置访问控制策略，限制用户只能从特定IP地址区间、网段及VPC Endpoint登录 IAM 控制台或访问 OpenAPI。                                                                                                                           | [访问控制](https://support.huaweicloud.com/usermanual-iam/iam_07_0003.html)                                     |