Un campo de datos en una lista de control de acceso (ACL) que especifica una operación que puede ser realizada con esa cadena, como desencriptar o autenticar.