IAM為您提供的主要功能包括：精細的權限管理、安全訪問、通過用戶組批量管理用戶權限、委托其他帳號或者云服務管理資源等。

精細的權限管理

使用IAM，您可以將帳號內不同的資源按需分配給創建的IAM用戶，實現精細的權限管理。例如：控制用戶Charlie能管理項目B的VPC，而讓用戶James只能查看項目B中VPC的數據。

圖 權限管理模型

安全訪問

您可以使用IAM為用戶或者應用程序生成身份憑證，不必與其他人員共享您的帳號密碼，系統會通過身份憑證中攜帶的權限信息允許用戶安全地訪問您帳號中的資源。

通過用戶組批量管理用戶權限

您不需要為每個用戶進行單獨的授權，只需規劃用戶組，并將對應權限授予用戶組，然后將用戶添加至用戶組中，用戶就繼承了用戶組的權限。如果用戶權限變更，只需在用戶組中刪除用戶或將用戶添加進其他用戶組，實現快捷的用戶授權。

委托其他帳號或者云服務管理資源

通過委托信任功能，您可以將自己的操作權限委托給更專業、高效的其他帳號或者云服務，這些賬號或者云服務可以根據權限代替您進行日常工作。