Les objets de type *AUTL (liste d’autorisation) sont atypiques de la gestion de la sécurité. Ces objets sont réellement placés dans QSYS à la différence des objets de type *USRPRF qui sont gérés en dehors (*NOCONTEXT).
Pour gérer les listes d’autorisation, il est donc nécessaire de créer un groupe particulier dans les paramètres « Objets », alors que l’on pourrait initialement penser les définir dans les paramètres « Configuration » (voir paragraphe « Bibliothèques IBM »).