XACML (extensible access control markup language)

Extensible Access Control Markup Language (XACML) ist eine Auszeichnungssprache für Webservices. Sie steht in engem Zusammenhang mit der security Assertion Markup Language (SAML) und ist eine Erweiterung dieser Sprache. XACML legt fest wie Policy-Informationen für die Zugriffskontrolle aussehen und übermittelt werden. Policy-Entwickler können damit definieren, was Webservices mit welchen Zugriffsprivilegien für welche Dokumente tun können. Der Vorteil dieser allgemeinen Regelsprache besteht darin, die Einhaltung von Zugriffs-Policies für das gesamte Unternehmen zu verwalten.