Атрибуты в ABAC — это характеристики субъектов (пользователей), объектов (ресурсов), среды (время, IP-адрес, местоположение) и действий, используемые для формирования правил доступа. Примеры: должность пользователя («Менеджер»), тип объекта («Заказ»), стоимость заказа (менее 1000 руб.), филиал (совпадение филиала заказа и менеджера). Эти атрибуты проверяются в условиях правил, например, «Менеджер может редактировать заказ, если его стоимость не превышает 1000 руб. и заказ в его филиале».