本文介绍了基于属性的访问控制（ABAC）的定义和使用，讨论了ABAC的功能组件和在大型企业中使用ABAC的问题。ABAC是一种逻辑访问控制模型，可以提供更细粒度的访问控制，并且可以与其他模型结合使用。