Za kontrolu pristupa utemeljene na hostu možete dopustiti ili odbiti hostove unosom popisa imena hosta (poput www.foo.com ), IP adresa ili obrazaca imena hosta (poput *.foo.com ). Ipak, ova vrsta kontrole pristupa ne podržavaju sve verzije SSH poslužitelja.
Za kontrolu pristupa zasnovane na korisniku ili grupi, korisnička imena mogu biti lokalni računi za prijavu (poput jcameron ), obrasci računa (poput jcam * ) ili kombinacija korisničkog imena za prijavu i klijenta (poput jcameron@www.foo.com ). Dopuštene ili odbijene grupe mogu biti i obična imena grupa ili obrasci imena grupa, ali ne mogu sadržavati imena hosta.