ACLpohjaisia

ACL-pohjaisia tarkoittaa käyttöoikeuksien hallintaa ACL:n (Access Control List) avulla. Jokaiselle resurssille, kuten tiedostolle, tietokantakohteelle tai verkkolaitteelle, on määritetty lista ACE:ita (Access Control Entries). Jokainen ACE kohdistuu yhteen käyttäjään tai käyttäjäryhmään ja määrittää hänelle myönnetyt oikeudet, esimerkiksi luku, kirjoitus tai ajo-oikeudet. Päätös pyynnöstä tehdään tarkistamalla, kuuluuko käyttäjä ACL:ään ja onko hänellä tarvittavat oikeudet. Monissa järjestelmissä ACE voi sisältää sekä myöntäviä että kieltäviä merkintöjä sekä perintäominaisuuden, joka siirtää oikeudet alaiskohteisiin.

ACL-pohjaisia ratkaisuja käytetään laajasti tiedostojärjestelmissä (esimerkiksi Windows NTFS, POSIX-tiedostojärjestelmät), sekä erilaisten sovellusten ja laitteiden pääsynvalvontaan. Ne tarjoavat tarkkaa, kohdekohtaa ja käyttäjälähtöistä hallintaa sekä mahdollistavat pienin pelisäännöin toteutetun pääsyn rajaamisen. ACL-pohjaiset järjestelmät ovat kuitenkin haasteellisia suurissa ympäristöissä: niiden hallinta voi kasvaa monimutkaiseksi, ryhmä- ja perintöasiat sekä oikeuksien auditointi vaativat huolellista ylläpitoa.

ACL-pohjaiset mallit ovat yksi perinteisimmistä pääsynvalvonnan lähestymistavoista ja niitä täydentävät muut mallit, kuten RBAC (roolipohjainen pääsyvalvonta) ja capability-pohjainen turvallisuus. Yleisesti niiden etuja ovat läpinäkyvyys ja kohdekohtainen hallinta, kun taas suurissa ympäristöissä niiden hallintaa kannattaa tukea staattisilla käytännöillä, automaatiolla ja säännöllisellä auditoinnilla.