La categoría de permisos es el atributo de la sección de seguridad de un objeto MDF protegido que indica en qué grupo de la lista de permisos aparece el objeto dentro de los roles. Cuando un objeto propio se protege, no aparece solo en ninguna categoría: hay que decirle dónde ubicarse. Una vez elegida la categoría, el objeto pasa a figurar en esa categoría de Gestionar funciones de autorización, con sus propias acciones, como ver o editar.
La elección de la categoría no cambia lo que el objeto hace, pero sí dónde lo encuentran quienes administran roles. Una categoría habitual para objetos propios es Permisos varios (Miscellaneous Permissions), aunque se pueden elegir otras. Lo importante es que el equipo sepa dónde buscar: un objeto protegido en una categoría que nadie revisa es un objeto que nadie va a otorgar.
La categoría se elige en Configurar definiciones de objetos, en la sección de seguridad, al pasar el objeto a protegido. La academia de plataforma recuerda el paso siguiente: con el objeto protegido, hay que habilitar en Gestionar funciones de autorización el permiso de edición sobre el objeto para que pueda usarse en Gestionar datos.
En el caso del curso, la categoría se elige en el Video 6.2. Se abre cust_Cochera, se elige Corregir, se pasa la seguridad a protegido y se elige su categoría de permisos. Después, en el rol AR_Admin Fundamento, se busca cust_Cochera en esa categoría y se otorgan ver y editar. La Tabla 6.2 de la lección incluye una fila para esa categoría, separada de las cuatro categorías de permisos sobre objetos de fundamento, porque un objeto propio no forma parte de ellas.
Conviene documentar la categoría de cada objeto propio en el diseño de seguridad del proyecto. Cuando un cliente tiene decenas de objetos propios, ubicarlos todos en una categoría coherente simplifica mucho la revisión de roles y la auditoría de permisos que vimos en Essentials U5 L4.
La categoría también ayuda a diagnosticar. Si un usuario no ve un objeto propio en Gestionar datos, uno de los pasos es abrir la definición del objeto, confirmar que está protegido, leer su categoría y buscar en los roles del usuario si el objeto está otorgado en esa categoría. La herramienta Ver permisos de usuario muestra el resultado final.
En la evaluación de la L6, una pregunta pide dónde se elige la categoría de permisos en la que aparece un objeto propio protegido. La respuesta correcta es la definición del objeto, en su sección de seguridad, frente a distractores como Gestionar grupos de autorización o Ver permisos de usuario. En el ejercicio de la L6, la solución de la primera consigna recuerda que los objetos propios se otorgan desde esa categoría.
