Un camp de dades en una llista de control d'accés (ACL) que especifica una operació que es pot fer amb aquell element de keychain, com desxifrar o autenticar.