Ein Eintrag in die Zugriffssteuerungsliste der den Ressourcenzugriff für Benutzerkonten oder -gruppen steuert. Der Eintrag muss die Art des gewünschten Zugriffs zulassen (z.B. Lesezugriff), damit der Benutzer Zugriff erhält. Falls in der ACL kein entsprechender ACE vorhanden ist, erhält der Benutzer keinen Zugriff auf die Ressource.