Erişim Kontrol Listesi (ACL)
Bir kaynağa kimlerin hangi izinlerle (okuma/yazma vb.) erişebileceğini tanımlayan kural listesi.
Erişim kontrol listesi↗ (Access Control↗ List, ACL), bir kaynağa (dosya, klasör, ağ cihazı) kimlerin hangi izinlerle erişebileceğini açıkça tanımlayan kural listesidir. Her kayıt, belirli bir kullanıcı veya gruba hangi işlemlere (okuma, yazma, çalıştırma, silme gibi) izin verildiğini ya da bunların yasaklandığını belirtir.
İki yaygın kullanım alanı vardır. Dosya sistemlerinde ACL'ler, hangi kullanıcının bir dosya veya dizinde ne yapabileceğini ayrıntılı biçimde düzenler. Ağ tarafında ise yönlendirici ve güvenlik duvarlarındaki ACL'ler, hangi trafiğin (kaynak/hedef adres, port, protokol temelinde) geçmesine izin verileceğini, hangisinin engelleneceğini belirleyen kurallar bütünüdür.
ACL'ler, erişim kontrolünü uygulamanın somut araçlarından biridir. Etkili olmaları için en az yetki ilkesine göre yazılmaları, düzenli gözden geçirilmeleri ve gereksiz ya da fazla geniş izinlerin temizlenmesi gerekir; aksi halde zamanla birikip yönetilemez ve riskli hâle gelebilirler.