本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 使用属性授予权限的先决条件
<a name="abac-prerequisites"></a>

要使用基于属性的访问权限控制（ABAC）授予权限，必须满足以下先决条件：
+ 更新 **Data Catalog** **设置**以启用 Data Catalog 对象的 Lake Formation 权限。有关更多信息，请参阅[更改默认权限模式或使用混合访问模式](https://docs.amazonaws.cn/lake-formation/latest/dg/initial-lf-config.html#setup-change-cat-settings)部分。
+ 将跨账户版本设置为 2 或更高。
+ [将属性附加到](https://docs.amazonaws.cn/IAM/latest/UserGuide/tutorial_attribute-based-access-control.html)需要访问权限的 IAM 实体。
+ 只有数据湖管理员或具有所需权限的 IAM 用户才能对 Data Catalog 对象授予访问权限。有关所需权限的更多信息，请参阅 [IAM 权限](https://docs.amazonaws.cn/lake-formation/latest/dg/required-permissions-for-grant.html)。