Een ACL die de generatie van controleberichten voor pogingen bepaalt tot een beveiligbaar object. De mogelijkheid om ophalen of instellen van een object SACL wordt beheerd door een privilege meestal gehouden alleen door systeembeheerders.