ACL

Список управления доступом (англ. Access Control List, сокращенно ACL) — перечень, где для каждого объекта записано, кто и что может с ним делать. Объектом бывает файл, папка, документ или раздел системы. Пример: в папке с договорами бухгалтер может читать, юрист читать и править, остальные сотрудники не видят ее вовсе. ACL удобен, когда права нужно выдавать точечно. Когда пользователей сотни, права проще выдавать ролям, этот подход называют RBAC. Списки доступа применяют при авторизации, то есть после того, как система узнала пользователя.