En ACL-liste, der styrer generation af overvågningsmeddelelser for forsøg på at få adgang til et objekt. Evnen til at hente eller angive et objekts SACL styres af en rettighed, der typisk afholdes kun af systemadministratorer.