SACL 【System Access Control List】 システムACL

概要

SACL（System Access Control List）とは、Windowsのセキュリティ機能の一つで、ファイルやフォルダに対するアクセスを記録し、監査できるようにするもの。

Windowsでは、各々のファイルなどに対して、登録ユーザーやユーザーのグループに対するアクセスの許可や拒否、行使可能な権限（読み取り、書き込みなど）を個別に指定することができる。ユーザーやグループへ与えた権限を列挙したリストをアクセス制御リスト（ACL：Accses Control List）という。

ユーザーやーグループのアクセス権限自体は「DACL」（Discretionary ACL）というリストに保存されているが、監査のためのACLとしてSACLが用意されている。これはシステム管理者が設定するもので、一般ユーザーが参照したり変更することはできないようになっている。

SACLではユーザーやグループごとに読み取り、書き込みといった権限についての監査を指示することができ、指定した権限についてのアクセスの試みがあったとき、その記録を保存する。アクセスの成功、失敗（権限が与えられていない操作を試みた）、あるいは両方を記録できる。記録は監査のために利用され、不正操作などがあれば証拠として用いられる。

(2022.4.19更新)
この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる