Một danh sách điều khiển truy cập đó được điều khiển bởi chủ sở hữu của một đối tượng và đó chỉ định truy cập người dùng cụ thể hoặc các nhóm có thể có với các đối tượng.