En ACL som styr generationen av granskningsmeddelanden för försöker få åtkomst till ett objekt. Möjlighet att hämta eller ange objektets SACL kontrolleras av ett privilegium normalt hållas av systemadministratörer.