# 身份策略附加至授权主体
身份策略除了可以在给IAM身份（IAM用户、用户组、委托、信任委托）授权时添加或删除，也可以将身份策略直接附加给授权主体（本小节授权主体即IAM身份）或直接从授权主体分离。其中附加指将策略附加到IAM主体以将其权限应用于该主体，分离指将策略从IAM主体分离以解除该主体具备的权限。
使用身份策略的附加和分离功能可将身份策略批量附加给授权主体或批量从授权主体分离。如需单独给IAM身份授权请参考[给IAM用户授权](https://support.huaweicloud.com/usermanual-iam5/iam_01_1145.html)。
#### 身份策略附加至授权主体操作步骤
1. 登录[统一身份认证服务新版控制台](https://console.huaweicloud.com/iam5)。
2. 在统一身份认证服务，左侧导航窗格中，选择"身份策略"页签。
3. 单击目标身份策略的名称，进入身份策略详情页面。选择"授权记录"页签。如[图1]所示。
   
   图1附加策略   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000001689382882.png "点击放大")
   
   
4. 单击"附加"，勾选需要附加的授权主体。这里的授权主体可以是用户、用户组、委托和信任委托。如[图2]所示。
   
   图2选择授权主体   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000001689223150.png "点击放大")
   
   
5. 单击右下角"确定"，完成身份策略附加。如[图3]所示。
   
   图3身份策略附加成功   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000001689382878.png "点击放大")
   
   
6. 返回授权记录列表，查看身份策略已附加的授权主体。 
   图4策略附加情况   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000001689382874.png "点击放大")
   
   
7. 授权完成后，管理员可以在当前页面查看、修改授权主体的权限。
 
#### 从授权主体分离身份策略操作步骤
1. 登录[统一身份认证服务新版控制台](https://console.huaweicloud.com/iam5)。
2. 在统一身份认证服务，左侧导航窗格中，选择"身份策略"页签。
3. 单击目标身份策略的名称，进入身份策略详情页面。选择"授权记录"页签。如[图5]所示。
   
   图5附加身份策略   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000001737261785.png "点击放大")
   
   
4. 单击"分离"，勾选需要分离的授权主体。如[图6]所示。
   
   图6分离授权主体   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000001689223146.png "点击放大")
   
   
5. 单击右下角"确定"，完成身份策略分离。如[图7]所示。
   
   返回授权记录列表，可通过查看身份策略已附加的授权主体列表中是否还包含已分离的授权主体来确认是否分离成功。
   图7身份策略分离成功   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000001689223154.png "点击放大")