Se establecen unas listas de control de acceso (ACLs) para asociar un determinado usuario o grupo, un recurso y un tipo de permisos, que puede ser de denegación o de permisión.