身份策略是用户访问数字资源的凭证，资源策略管理资源使用和权限，信任策略授权角色访问资源，权限边界定义代表人可执行的操作，SCP控制组织级别访问权限，ACL定义资源级别权限，会话策略允许临时访问资源。