Eine Attribute Authority (AA) ist eine Datenbank in die Systeme Attribute hinzufügen, ändern, speichern oder löschen können.
Als Berechtigungsinstanz bildet die Attribute Authority eine vertrauenswürdige Datenquelle für die merkmalbasierte Zugangskontrolle Attribute-Based Access Control (ABAC). Datenquellen wie MySQL-Datenbanken, Verzeichnisse LDAP, Active Directories und Webservices können als Attributberechtigungen konfiguriert werden.