discretionary access control list (DACL)

A parte do descritor de segurança de um objeto que concede ou nega permissão de acesso ao objeto a usuários e grupos específicos. Somente o proprietário de um objeto pode alterar as permissões concedidas ou negadas em uma DACL; assim, o acesso ao objeto depende do proprietário.