Eine Zugriffssteuerungsliste, die die Generation von Überwachungsmeldungen für Zugriffsversuche auf ein sicherungsfähiges Objekt steuert. Die Möglichkeit zum Abrufen oder Festlegen eines Objekts SACL ist durch ein Privileg, das in der Regel nur von Systemadministratoren gehaltenen gesteuert.