本標準規定可擴展的訪問控制標記語言(XACML)，包括表示安全策略的公用語言、XACML模型、策略語言模型、策略句法以及處理規程的核心XACML語言,還規定了基于核心和層次的角色訪問控制(RBAC)配置XACML、XACML多資源配置以及通過開發用于XACML的SAML 2.0應用配置保證XACML 通信安全的技術等。
本標準適用于同一機構內部或跨機構聯合認證系統。