В этой документации [1] приведены шаги по настройке политики управления доступом XACML для поставщика услуг (приложения) с WSO2 IS 5.7.0.Также вы можете обратиться к этому всеобъемлющему блогу [2], который содержит множество статей о вариантах использования XACML с WSO2 Identity Server.
[1] https://docs.wso2.com/display/IS570/Configuring+Access+Control+Policy+for+a+Service+Provider [2] http://xacmlinfo.org/category/xacml/