# Ruta 03 · Sesión 01 — Identidades humanas y técnicas: autenticación y autorización

Uso educativo: caso ficticio de reserva de espacios. Todos los actores y datos son ejemplos.

## Objetivo

Diseñar un inventario de identidades y separar autenticación, autorización y ciclo de vida.

## Escenario

U-01 solicita espacios para G-A; U-02 coordina ese grupo; S-AVISO envía notificaciones. El ejercicio incorpora una baja de U-01 y una credencial de servicio con permisos excesivos.

## Trabajo opcional

1. Registra U-01, U-02 y S-AVISO con propietario y propósito.
2. Separa acciones de crear, consultar, aprobar y notificar.
3. Define dónde se verifica la pertenencia vigente a G-A.
4. Describe la baja y dos pruebas de acceso denegado.

## Plantilla

| Actor | Tipo | Propósito | Acciones permitidas | Ámbito | Baja y revocación |
|---|---|---|---|---|---|
| U-01 | Persona | Solicitar | Crear y consultar | G-A y reservas propias | Completar |
| U-02 | Persona | Coordinar | Completar | Completar | Completar |
| S-AVISO | Servicio | Notificar | Completar | Completar | Completar |

## Solución orientativa

- U-01 consulta y solicita reservas dentro de su grupo; la API valida pertenencia y propiedad.
- U-02 aprueba solicitudes ajenas de su ámbito conforme a la regla del ejercicio.
- S-AVISO solo procesa mensajes pendientes y registra entrega; no modifica aprobaciones.
- Una baja invalida la sesión y la autorización vigente; prueba una sesión anterior y un permiso ya retirado.

## Evidencia propia

- Decisión y justificación:
- Prueba positiva:
- Prueba negativa:
- Resultado observado (o esperado si no ejecutas la prueba):
- Riesgo pendiente y responsable:

## Referencias

- [OWASP Authorization](https://cheatsheetseries.owasp.org/cheatsheets/Authorization_Cheat_Sheet.html)
- [OpenID Connect Core 1.0](https://openid.net/specs/openid-connect-core-1_0.html)

## Procedencia y reutilización

Material elaborado para el proyecto personal de Andrez Higuera con apoyo de ChatGPT. Contiene información neutral y escenarios ficticios con fines educativos. Responsable editorial: Andrez Higuera. La mención de estándares y organizaciones en las referencias no implica afiliación, patrocinio ni certificación.

**Recurso:** ACA-REC-13 · **Versión editorial:** 1.0 · **Revisión:** 27 de septiembre de 2026.

Los textos educativos, ejercicios, plantillas y soluciones propios de este recurso se ofrecen bajo Creative Commons Atribución-NoComercial 4.0 Internacional (CC BY-NC 4.0). Al compartirlos o adaptarlos, conserve la atribución y los avisos aplicables, incluya el enlace al original y a la licencia, e indique los cambios. Los componentes de terceros identificados por separado conservan sus condiciones. Esta licencia no concede derechos sobre marcas ni implica respaldo institucional.

[Original](https://briefing.andrezhiguera.cl/academia/recursos/13-mapa-identidades.md) · [Licencia CC BY-NC 4.0](https://creativecommons.org/licenses/by-nc/4.0/) · [Alcance y condiciones](https://briefing.andrezhiguera.cl/academia/condiciones-de-uso).