Na drugi strani pa z vnosi v DACL lastnik sredstva določi, kateri žetoni (oziroma kateri SID) imajo dovoljenje za dostop ter kakšne operacije smejo izvajati.
Preverjanje, ali ima določena entiteta pravico dostopa do sredstva, izvaja podsistem Oken, imenovan SRM (Security Reference Monitor). Ko posamezna entiteta skuša uporabiti sredstvo, se vključi SRM in preveri, ali za SID v žetonu obstaja vnos v DACL z istim SID in ali je operacija, ki jo entiteta želi izvesti, dovoljena.