本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 啟用和設定存取控制的屬性
<a name="configure-abac"></a>

若要使用屬性型存取控制 (ABAC)，您必須先在 IAM Identity Center 主控台的設定****頁面或 [IAM Identity Center API](https://docs.aws.amazon.com//singlesignon/latest/APIReference/API_CreateInstanceAccessControlAttributeConfiguration.html) 中啟用它。無論身分來源為何，您一律可以從身分存放區設定使用者屬性，以便在 ABAC 中使用。在 主控台中，您可以透過導覽至**設定**頁面上**存取控制的屬性**索引標籤來執行此操作。如果您使用外部身分提供者 (IdP) 做為身分來源，您也可以選擇從 SAML 聲明中的外部 IdP 接收屬性。在此情況下，您需要設定外部 IdP 以傳送所需的屬性。如果 SAML 聲明中的屬性也在 IAM Identity Center 中定義為 ABAC 屬性，IAM Identity Center 會在登入時將值從其 Identity Store 做為[工作階段標籤](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_session-tags.html)傳送至 AWS 帳戶。

**注意**  
您無法從 IAM Identity Center 主控台的**存取控制屬性**頁面檢視外部 IdP 設定和傳送的屬性。如果您要從外部 IdP 傳遞 SAML 聲明中的存取控制屬性，則這些屬性會在使用者聯合 AWS 帳戶 時直接傳送至 。屬性無法在 IAM Identity Center 中用於映射。

**Topics**
+ [啟用存取控制的屬性](enable-abac.md)
+ [選取您的屬性以進行存取控制](configure-abac-attributes.md)
+ [停止以屬性進行存取控制](disable-abac.md)