只有将策略授予到具体的用户身份时，权限控制才会生效。目前IAM支持对3种类型的身份进行授权操作。

给子用户授权

你可以将系统策略或是自定义策略直接授予子用户。在子用户管理列表中，点击添加权限，为子用户进行授权。子用户的权限受直接被赋予的策略控制，同时也会继承来自组的权限策略。

给用户组授权

推荐你将你的用户加入的用户组中，并给用户组授予权限策略。在组管理列表中，点击编辑，为用户组进行授权。

给角色授权

在角色管理中，定位到指定角色，点击编辑，在权限信息模块中，点击授权，为指定角色进行授权。