get-iprops
ACL: reject empty ACL