Isäntäpohjaisessa pääsynhallinnassa voit sallia tai estää isäntäkoneita antamalla luettelon isäntänimistä (kuten www.foo.com ), IP-osoitteista tai isäntänimimalleista (kuten *.foo.com ). Kaikki SSH-palvelinversiot eivät kuitenkaan tue tällaista pääsynhallintaa.
Käyttäjä- tai ryhmäpohjaisessa pääsynhallinnassa käyttäjätunnukset voivat olla joko paikallisia kirjautumistilejä (kuten jcameron ), tilimalleja (kuten jcam * ) tai sisäänkirjautumisen ja asiakkaan isäntänimen yhdistelmää (kuten jcameron@www.foo.com ). Sallitut tai evätyt ryhmät voivat olla myös tavallisia ryhmien nimiä tai ryhmien nimimalleja, mutta ne eivät voi sisältää isäntänimiä.