Zugriffskontrollliste (ACL)

In der Computersicherheit ist eine Zugriffskontrollliste (ACL) eine Liste von Berechtigungen, die mit einer Systemressource (Objekt) verbunden sind. Eine ACL legt fest, welche Benutzer oder Systemprozesse Zugang zu Objekten erhalten und welche Operationen an bestimmten Objekten erlaubt sind.

Jeder Eintrag in einer typischen ACL spezifiziert ein Subjekt und eine Operation. Wenn zum Beispiel ein Dateiobjekt eine ACL hat, die (Alice: lesen, schreiben; Bob: lesen) enthält, würde dies Alice die Erlaubnis geben, die Datei zu lesen und zu schreiben, und Bob nur die Erlaubnis geben, sie zu lesen.