Uz resursdatoriem balstītas piekļuves kontrolei varat atļaut vai noraidīt resursdatorus, ievadot saimniekdatoru vārdu (piemēram, www.foo.com ), IP adrešu vai resursdatora nosaukuma paraugu (piemēram, *.foo.com ) sarakstu. Tomēr šāda veida piekļuves kontroli neatbalsta visas SSH servera versijas.
Uz lietotāju vai grupu balstītai piekļuves kontrolei lietotāju vārdi var būt gan vietējie pieteikšanās konti (piemēram, jcameron ), kontu paraugi (piemēram, jcam * ), gan pieteikšanās un klienta resursdatora kombinācija (piemēram, jcameron@www.foo.com ). Atļautās vai noraidītās grupas var būt arī vienkāršie grupu nosaukumi vai grupas nosaukuma paraugi, bet tajos nevar iekļaut resursdatora nosaukumus.