ACL je zoznam povolení pripojených k objektu, ktorý určuje, ktorým používateľom alebo rolám je udelený prístup a aké akcie sú povolené na týchto objektoch.
Roly sú preddefinované súbory povolení, ktoré sú priradené používateľom na základe ich pracovných funkcií alebo povinností v rámci organizácie. Používateľovi je možné priradiť iba jednu rolu.
Namiesto priradenia povolení priamo jednotlivým používateľom sú povolenia priradené k rolám a potom sa k týmto rolám priradia používatelia. Vďaka tomu je správa povolení efektívnejšia a škálovateľnejšia, najmä vo veľkých organizáciách, kde môžu mať používatelia podobné požiadavky na prístup na základe svojich úloh.
Každý zdroj v aplikácii má dva atribúty: vlastník a prístup, ktoré označujú akciu, ktorú môže používateľ vykonať. Atribút vlastníka akceptuje ACL a používatelia v rámci ACL môžu upravovať objekty, zatiaľ čo používatelia atribútu prístupu môžu zobrazovať a vykonávať iba obmedzené akcie.
Majitelia, ktorí často vytvárajú položky alebo transakcie, majú zvyčajne výhradné práva na úpravu a vymazanie informácií spojených s ich výtvormi. Stav vlastníctva je možné zmeniť zodpovedajúcou aktualizáciou atribútu vlastníka.
Správcovia majú na druhej strane univerzálne vlastnícke oprávnenia, ktoré im udeľujú oprávnenie upravovať a odstraňovať akékoľvek údaje v systéme bez ohľadu na status vlastníctva.
Zoznam kontroly prístupu slúži ako dodatočná vrstva zabezpečenia, ktorá umožňuje obmedzenie prístupu k informáciám. Tento mechanizmus umožňuje správcom definovať špecifické prístupové povolenia pre rôznych používateľov alebo roly a chrániť citlivé údaje.
Funkcia zoznamov kontroly prístupu (ACL) umožňuje správcom prispôsobiť prístupové povolenia pre rôznych používateľov, roly alebo pobočky konkrétnym položkám v systéme.
Pomocou zoznamov kontroly prístupu môžu správcovia efektívne spravovať prístupové povolenia v celej aplikácii. To umožňuje prispôsobený prístup k informáciám na základe úloh používateľov, organizačnej štruktúry alebo iných kritérií, čím sa zvyšuje celková bezpečnosť údajov a riadenie.