Step 4.1: acl.xml