身份策略概述

身份策略简介

身份策略授权模型相较于基于角色和策略授权模型能够做到更细粒度、更精准安全的权限控制。身份策略核心关系为“用户-身份策略”。新增资源时，对比角色与策略授权，基于身份策略的授权模型可以更快速地直接给用户授权，灵活性更强，更方便，但相对应的，整体权限管控模型构建更加复杂，对相关人员专业能力要求更高，因此更适用于中大型企业。每次发起请求时，系统都会按照策略评估逻辑来确定是允许还是拒绝该请求。

各个云服务均配置系统身份策略，您可直接使用。如果系统身份策略无法满足您的访问控制要求，您可以创建自定义身份策略来进行精细的访问控制。身份策略可通过JSON格式描述，详情可参见策略语法和JSON元素参考。

相关链接

• 创建自定义身份策略
• 身份策略附加至授权主体
• 修改、删除自定义身份策略
• 身份策略版本
• 身份策略变量