Das Berechtigungssystem in OpenCms basiert auf sogenannten Access Control Lists. Jeder Ressource kann für jeden Benutzer oder jede Gruppe eine Liste von Zugriffsrechten zugeordnet werden, die aussagt, welche Zugriffsrechte  der Benutzer oder die Gruppe auf diese Resource besitzt. 

Weiterhin können dies Zugriffslisten auf Wunsch von Verzeichnissen an Unterverzeichnisse und enthaltene Dateien vererbt werden.

In diesem Abschnitt werden die folgenden Konzepte vorgestellt:

]]>