Un ACL che controlla la generazione di messaggi di controllo per i tentativi di accedere a un oggetto a protezione diretta. La capacità di ottenere o impostare l'elenco SACL di un oggetto è controllata da un privilegio in genere tenuto solo dagli amministratori di sistema.