Ver permisos de usuario es la herramienta del Centro de Administración que muestra qué permisos tiene un usuario y de qué rol sale cada uno. Es la forma más directa de comprobar si un rol hace lo que se diseñó, sin entrar como el usuario ni revisar uno por uno todos los roles que tiene asignados.
Su valor está en la trazabilidad. Un usuario suele tener varios roles, y un mismo permiso puede venir de más de uno. Cuando un usuario puede hacer algo que no debería, o no puede hacer algo que necesita, la pregunta clave es de qué rol viene ese permiso o por qué no viene de ninguno. Ver permisos de usuario responde esa pregunta en una pantalla.
En el caso del curso, la herramienta se usa en el Video 6.2. Después de proteger cust_Cochera y otorgarlo en AR_Admin Fundamento, se abre Ver permisos de usuario, se elige el usuario administrador del curso y se busca el permiso sobre cust_Cochera. La herramienta muestra que viene de AR_Admin Fundamento, el rol que se acaba de armar. Después, en Gestionar datos, se comprueba que COCH_BUE sigue accesible.
La comprobación es especialmente útil en el caso de la demo, donde el usuario administrador tiene muchos roles. Sin la herramienta, sería difícil saber si el acceso a cust_Cochera viene del rol nuevo o de alguno de los roles amplios de administración que ya tenía. Con ella, se ve exactamente el origen.
La L6 incluye la herramienta entre sus buenas prácticas: usar Ver permisos de usuario para probar cada rol con un usuario real antes de pasar a productivo. Es uno de los tres controles que completan el diseño de seguridad, junto con proteger y otorgar los objetos propios y limitar los permisos de importación a los objetos que el rol realmente carga.
También sirve para responder consultas del cliente. En el ejercicio de la L6, la segunda consulta plantea a un analista de negocio que recibió permiso para ver departamentos y ahora ve el Centro de Administración. La solución propone explicar que es el comportamiento esperado y comprobar con Ver permisos de usuario que no tiene otras herramientas. En la tercera consigna del mismo ejercicio, la herramienta aparece como el segundo paso para probar los roles antes de pasar a productivo.
Conviene no confundirla con Gestionar funciones de autorización, donde se arman los roles, ni con Gestionar grupos de autorización, donde se definen los grupos de personas. Ver permisos de usuario no cambia nada: solo muestra el resultado de esas configuraciones para una persona concreta.
En la evaluación de la L6, una pregunta pide qué herramienta muestra de qué rol sale cada permiso de un usuario, con esas dos herramientas y la Herramienta de verificación entre los distractores.
