# 检查策略的新访问权限
为了确保修改后的策略正确且安全，您可以在策略上运行检查，对比修改前后的策略差异，以确认是否授予了额外的访问权限。如果检查结果显示出现了新的访问权限，而这些权限并不符合您的安全策略或管理需求，则需要对策略继续进行修改，直到分析器不再检查到新的访问权限。相反地，如果您需要授予新的访问权限，则需要查看策略中新的访问权限是否符合预期，并对策略进行保存。
当前支持在IAM控制台使用JSON策略编辑器编辑策略时，对身份策略和信任委托的信任策略进行检查。通过这种方式，可以有效避免因策略配置不当带来的安全风险，同时确保组织内部访问控制的准确性和合规性。
#### 约束与限制
- 不能在只有拒绝语句的策略上检查新的访问权限。
- 如果修改后的策略存在语法错误，则无法运行检查。
 
#### 检查身份策略是否存在新的访问权限
1. 管理员在IAM控制台左侧导航窗格中，选择"身份策略"页签。
2. 单击指定自定义身份策略的名称，进入身份策略详情。
3. 在"策略内容"页签，单击"编辑策略"，编辑策略的详细内容。 
   图1修改自定义策略   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000001914870252.png "点击放大")
   
   
4. 根据需求，修改自定义身份策略内容。在身份策略右下方，单击"检查是否有新的访问权限"。
5. 单击"检查策略"，查看下方的检查结果。 
   图2检查身份策略   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000001946445265.png "点击放大")
   如果检查发现了新的访问权限，且您不打算授予新的访问权限，则需要对身份策略继续进行修改，直到分析器不再检查到新的访问权限。
   
   
 
#### 检查信任策略是否存在新的访问权限
1. 登录[统一身份认证服务新版控制台](https://console.huaweicloud.com/iam5)。
2. 在统一身份认证服务的左侧导航窗格中，选择"委托"页签，单击需要更改信任策略的信任委托所在行的"编辑"。 
   图3编辑信任委托   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000001946429353.png "点击放大")
   
   
3. 在信任委托基本信息下方，选择"信任策略"页签，单击"编辑信任策略"。 
   图4编辑信任策略   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000001915030196.png "点击放大")
   
   
4. 进入信任策略编辑页面。在信任策略右下方，单击"检查是否有新的访问权限"。
5. 单击"检查策略"，查看下方的检查结果。 
   图5预览外部访问   
   ![](https://support.huaweicloud.com/usermanual-iam5/zh-cn_image_0000001914870256.png "点击放大")
   如果检查发现了新的访问权限，且您不打算授予新的访问权限，则需要对信任策略继续进行修改，直到分析器不再检查到新的访问权限。