比較することでアクセスを承認します。適切に検証されている必要があります。システムにおける名前と一致する必要があります。ウェブユーザ名がそのグループに属していなければなりません。アクセスは拒否されます。各ユーザがファイルを置いているとします。次の節のような設定で、ユーザが自分自身のファイルにアクセスできるようになります。アクセスは許可されません。共有しているとします。いうグループに属している、とします。アクセスが許可されます。ファイルシステムの所有者が一致しないか、所有者がわからない場合。ファイルシステムグループに存在しないか、わからない場合。マッチした場合にアクセスを許可されます。互換の振る舞いをさせることになります。