Lista kontroli dostępu (ACL) pozwala określać jaki dostęp posiada dana grupa do obiektów (komponentów). ACL pozwala również określić dostęp do konkretnych pozycji menu czy też artykułów. Ustawienia ACL mogą zezwolić na tworzenie i edycję lub na zmienienie kategorii artykułu, dodawanie tagów albo dowolną kombinację powyższych. Podstawowe grupy w Joomla to: Public, Guest, Manager, Administrator, Registered,  Author,  Editor, Publisher, Super Users.