
# 策略说明
策略根据创建的对象，分为系统策略和自定义策略。
#### 系统策略
云服务在IAM预置了常用的授权项，称为系统策略。给用户组授权时，可以直接使用这些系统策略，但系统策略只能使用，不能修改。
GES系统策略包括GES FullAccess，GES Development及GES ReadOnlyAccess。涵盖了绝大部分用户角色分配场景，推荐您使用这种策略权限。详细请参考[GES系统策略](https://support.huaweicloud.com/usermanual-ges/ges_01_0101.html)。
#### 自定义策略
如果系统策略无法满足授权要求，可以根据各服务支持的授权项，创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制，自定义策略是对系统策略的扩展和补充。目前华为云支持可视化视图、JSON视图两种自定义策略配置方式。详细请参考[GES自定义策略](https://support.huaweicloud.com/usermanual-ges/ges_01_0075.html)。
