[ {sectionName}: [#levNo r] [, #levNo s] [, #levNo [e]] ]   [;  {sectionName}: ... ][; disable-inherit]

Koncept bezpečnostních úrovní viz. Přístupové úrovně.

Základním prioritním pravidlem ve vztahu mezi definicí secrecy-lev asection je upřednostňování definice section, pokud je v rozporu se secrecy-lev. Ve skutečnosti je to vlastně jejím záměrem, protože v section se definují především výjimky pro určité skupinyuživatelů.

Příklad: Pokud chceme obecně segment zpřístupnit až od úrovně 7, ale pro personální oddělení od úrovně 4 jen pro čten a pro totéž oddělení od úrovně 5 již pro editaci, uvedeme u segmentu následující definici.

<secrecy-lev>7secrecy-lev>

personalni:4r,5

Obdobným způsobem můžeme přístup rozšířit pro více oddělení, např. proúčtárnu:

<secrecy-lev>7secrecy-lev>

personalni:4r,5; uctarna:4r,7

Sedmička v této definici u účtárny znamená,že "r" u čtyřky platí i pro úroveň 5 a 6. Pokud by sedmička nebyla uvedena (byla by zde jen čtyřka a "r"), pak by výsledek byl stejný, protože sedmičku již udává předchozí secrecy-lev.

Pro vlastnost nastavující úrovně sekcí u přebíránípřístupových úrovní od rodiče vždy platí, že potomek může mít jedině zvýšené zabezpečení oproti svému rodiči. Pokud byste tedy u potomka nastavili nížžší úroveň, bude se přístupová úroveň pro určitého uživatele řídit úrovní rodiče. Je-li žádoucí, aby se nastavení oddělení nepřebírala od rodiče apotomek tak dostal vyšší zabezpečení, je možné použít klíčové slovo disable-inherit a to buď jako jediný obsah nebo vyjmenovat zmírněná oddělení a na pro zbytek oddělení (uvedných u rodiče) uplatnit disable-inherit.

Potenciální vlastnické uzly

[ {sectionName}: [#levNo r] [, #levNo s] [, #levNo [e]] ]   [;  {sectionName}: ... ] [; disable-inherit]