TL;DR
Attribute-Based Access Control の略。主体（ユーザ）、リソース、要求された操作、場合によっては環境の条件といった属性を、ポリシーやルールと照らし合わせて、アクセスを許可するかどうかを決めるアクセス制御の方式である。
仕組み
NIST SP 800-162 では ABAC を論理的なアクセス制御の方法論として定義している。アクセスの可否は主体の属性、対象の属性、要求された操作の属性、環境の条件を、それらの属性や条件で書かれたポリシー、ルール、関係と照らし合わせて決まる。同文書は、組織の中や組織の間で、情報の管理を保ちながら共有する手段としても ABAC を扱っている。