Что такое запись контроля доступа (туз)? - определение из техопедии

Определение - Что означает запись контроля доступа (ACE)?

Записи управления доступом (ACE) - это записи в списке управления доступом, содержащие информацию, описывающую права доступа, связанные с конкретным идентификатором безопасности или пользователем. Каждая запись контроля доступа содержит идентификатор, который идентифицирует предметную группу или отдельного человека. Список контроля доступа может иметь несколько записей контроля доступа, каждая из которых определяет права доступа различных групп или отдельных лиц.

Techopedia объясняет доступ контроля доступа (ACE)

Записи контроля доступа, присутствующие в списках контроля доступа, контролируют весь доступ к связанным объектам от пользователей или программ, которые захотят их использовать. Они определяют, кто и на каком уровне может использовать объект или ресурс объектами. Это то, что контролирует общую безопасность в данной системе.

Когда пользователь входит в систему и выполняет программу, он использует учетные данные и права, связанные с пользователем. Когда программа пытается открыть объект или использовать некоторые ресурсы, ОС сравнивает учетные данные, используемые программой, с контролем безопасности, связанным с объектом или пользователем. Информация ACE затем используется контрольным монитором безопасности, чтобы определить, следует ли программе разрешить или запретить доступ к этому объекту или пользователю.