ポリシーのアタッチ先・アクセス許可の対象・管理方法が異なります。アイデンティティベースのポリシーでは，アタッチ先はIAMユーザ・IAMグループ・IAMロールとなります。一方，リソースベースのポリシーでは，アタッチ先はAWSリソースとなります。また，アイデンティティベースのポリシーでは，アクセス許可の対象はIAMユーザ・IAMグループ・IAMロールとなります。一方，リソースベースのポリシーでは，アクセス許可の対象はIAMユーザ・IAMロール・AWSリソースとなります。また，アイデンティティベースのポリシーでは，IAMポリシーの管理方法は管理ポリシーとインラインポリシーとなります。一方，リソースベースのポリシーでは，IAMポリシーの管理方法はインラインポリシーのみとなります。 スクロールできます ベースアタッチ先アクセス許可の対象管理方法アイデンティティアイデンティティ ※1 アイデンティティ ※1管理ポリシー インラインポリシーリソースリソースプリンシパル ※2 インラインポリシーアイデンティティベースのポリシーとリソースベースのポリシーの違い ※1はユーザ・グループ・ロール，※2はユーザ・ロール・リソースを表します。