

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 屬性型存取控制考量事項、限制和支援的區域
<a name="abac-considerations"></a>

下列考量和限制適用於屬性型存取控制 (ABAC)。
+ ABAC 不支援使用 LF-Tag 政策授予存取權。
+ ABAC 不提供可授予的許可。
+ ABAC 不支援將許可授予 IAM Identity Center 使用者。
+ 在 Lake Formation 的資料表上使用 ABAC 授權時，Lake Formation 不會將`DESCRIBE`許可授予父資料庫或目錄。這與非 ABAC 案例不同，其中 Lake Formation 提供父資源的隱含`DESCRIBE`許可。
+ 具有`AmazonDataZoneProject`標籤索引鍵的所有主體一律會被視為已針對所有資料目錄資源選擇加入 Lake Formation。
+ ABAC 僅支援字串屬性。