Um capo de dados em uma lista de controle de acesso (ACL) que especifica uma operação que pode ser feita com este item do conjunto de chaves, tais como descriptografia ou autenticação.