本標(biāo)準(zhǔn)規(guī)定可擴(kuò)展的訪問控制標(biāo)記語言(XACML)，包括表示安全策略的公用語言、XACML模型、策略語言模型、策略句法以及處理規(guī)程的核心XACML語言,還規(guī)定了基于核心和層次的角色訪問控制(RBAC)配置XACML、XACML多資源配置以及通過開發(fā)用于XACML的SAML 2.0應(yīng)用配置保證XACML 通信安全的技術(shù)等。
本標(biāo)準(zhǔn)適用于同一機(jī)構(gòu)內(nèi)部或跨機(jī)構(gòu)聯(lián)合認(rèn)證系統(tǒng)。