Habilite e configure atributos para controle de acesso

Para usar o ABAC em todos os casos, você deve primeiro habilitar o ABAC usando o console do IAM Identity Center ou a API do IAM Identity Center. Se você escolher usar o IAM Identity Center para selecionar atributos, use a página Atributos para controle de acesso no console do IAM Identity Center ou a API do IAM Identity Center. Se você usa o provedor de identidade externo (IdP) como origem de identidade e opta por enviar atributos por meio das asserções do SAML, configure seu IdP para passar os atributos. Se uma asserção SAML passar qualquer um desses atributos, o IAM Identity Center substituirá o valor do atributo pelo valor encontrado no armazenamento de identidades do IAM Identity Center. Somente atributos configurados no IAM Identity Center serão enviados para tomar decisões de controle de acesso quando os usuários se federarem em suas contas.