Ana bilgisayar tabanlı erişim kontrolü için, ana bilgisayar adları listesi ( www.foo.com gibi), IP adresleri veya ana bilgisayar adı modelleri ( *.foo.com gibi) girerek ana bilgisayarlara izin verebilir veya reddedebilirsiniz. Bu tür erişim denetimi, tüm SSH sunucu sürümleri tarafından desteklenmemektedir.
Kullanıcı veya grup tabanlı erişim kontrolü için kullanıcı adları ya yerel (jcameron gibi) giriş hesapları veya giriş ve (jcameron@www.foo.com gibi) istemci hostname bir kombinasyonu (jcam * gibi) hesap desenler olabilir. İzin verilen veya reddedilen gruplar aynı zamanda düz grup adları veya grup adı modelleri olabilir, ancak ana bilgisayar adlarını içeremez.