Access-control list

ACL ist der Zugriffskontrollmechanismus, der definiert, dass solche Benutzer oder Systeme das Recht haben, auf Objekte, Dateien, Ordner, Netzwerk und Ressourcen zuzugreifen.

Jeder Eintrag heißt Acess Control Entry, ACE.

Seine Funktionen sind das Recht auf Essen zu definieren, die Durchführung anderer Aktionen zu erfassen. Dies kann auf verschiedene Objekte nach Typ angewendet werden: Dateien, Ordner, Datenbanken, Netzwerkgeräte. 

Die DACL definiert, wer auf das Objekt zugreifen kann und welche Aktionen zulässig sind, während die SACL verwendet wird, um den Zugriff auf das Objekt zu überprüfen. Seine Anwendung wird in Windows und Linux verwendet und in Netzwerken angewendet mit Ziel den Zugriff auf Router und Kommunikator zu steuern.

Es wird auch in den Datenbanken verwendet um den Zugriff auf Tabellen und die Datensätze zu beschränken und seine Vorteile sind präzise Kontrolle über den Zugriff und Flexibilität bei der Festlegung von Rechten für Benutzer und Gruppen.

Die Familie der Beschränkungen kann bei einer großen Anzahl von Objekten und Benutzern schwierig zu verwalten sein, und sie erfordert auch eine regelmäßige Aktualisierung, um die Zugriffsrechte aufrechtzuerhalten.