Amazon S3の「Access Grants」機能を使用する主な目的は何ですか。

S3バケットへのアクセスを制御するために「S3 Access Points」を使用しています。アクセスポイントごとに異なるアクセス許可を設定する場合、ポリシーはどこに適用しますか。