Tecnología y Digitalización · 2° ESO · Arquitectura de Ordenadores y Sistemas Operativos · 2o Trimestre

Gestión de Cuentas de Usuario y Permisos

Los alumnos aprenden a crear y gestionar cuentas de usuario, asignando permisos adecuados para la seguridad del sistema.

• Competencias Clave LOMLOE
• LOMLOE: ESO - Seguridad informática
• LOMLOE: ESO - Gestión de usuarios

Sobre este tema

La gestión de cuentas de usuario y permisos enseña a los alumnos de 2º ESO a crear cuentas seguras, asignar roles limitados y configurar accesos para proteger sistemas operativos. Aprenden a diferenciar cuentas de usuario estándar de administrador, justificando por qué los permisos restringidos evitan modificaciones no autorizadas en archivos críticos y reducen riesgos como virus o borrados accidentales. Esta unidad conecta con la arquitectura de ordenadores al mostrar cómo los SO gestionan la multitarea segura.

En el currículo LOMLOE, este tema fortalece la seguridad informática y la gestión de usuarios, fomentando competencias digitales responsables. Los alumnos analizan riesgos de compartir cuentas de administrador, como exposición a malware o cambios irreversibles, y proponen soluciones prácticas para entornos escolares o domésticos. Desarrollan pensamiento crítico al evaluar escenarios reales.

El aprendizaje activo beneficia este tema porque las simulaciones prácticas, como crear cuentas en entornos virtuales, hacen visibles los impactos de permisos inadecuados. Los alumnos experimentan fallos controlados, discuten soluciones en grupo y aplican conceptos inmediatamente, lo que refuerza la retención y la conciencia de seguridad.

Preguntas clave

1. Justifica la importancia de utilizar cuentas de usuario con permisos limitados para las tareas diarias.
2. Explica cómo la gestión de permisos puede prevenir la modificación no autorizada de archivos críticos.
3. Analiza los riesgos de compartir una cuenta de administrador con múltiples usuarios.

Objetivos de Aprendizaje

• Clasificar los tipos de cuentas de usuario (administrador, estándar, invitado) según sus privilegios y funciones.
• Explicar el procedimiento para crear y eliminar cuentas de usuario en un sistema operativo.
• Demostrar cómo asignar y revocar permisos específicos a carpetas y archivos para usuarios individuales o grupos.
• Analizar las consecuencias de otorgar permisos excesivos a usuarios no autorizados.
• Evaluar la seguridad de una configuración de cuentas de usuario dada, proponiendo mejoras.

Antes de Empezar

Conceptos básicos de sistemas operativos

Por qué: Los alumnos deben comprender qué es un sistema operativo y su función principal para entender cómo gestiona los usuarios y los recursos.

Introducción a la seguridad informática

Por qué: Es necesario tener una noción básica de qué significa proteger la información y los sistemas para comprender la importancia de los permisos.

Vocabulario Clave

Cuenta de usuario	Un registro en un sistema operativo que identifica a una persona o entidad, permitiéndole acceder a recursos y personalizar su entorno.
Permiso	Una regla que define qué acciones puede realizar un usuario sobre un archivo, carpeta o recurso del sistema (leer, escribir, ejecutar).
Cuenta de administrador	Una cuenta con privilegios elevados que puede realizar cambios en todo el sistema, instalar software y gestionar otras cuentas de usuario.
Cuenta estándar	Una cuenta con permisos limitados, diseñada para el uso diario, que previene cambios importantes en el sistema.
Control de acceso	El proceso de restringir o conceder el acceso a la información o a los recursos del sistema basándose en la identidad del usuario y sus permisos.

Atención a estas ideas erróneas

Idea errónea común

Es mejor usar siempre una cuenta de administrador para evitar complicaciones.

Qué enseñar en su lugar

Las cuentas admin permiten cambios totales, pero exponen el sistema a daños. Actividades de simulación muestran cómo un error borra archivos clave; las discusiones en grupo ayudan a comparar experiencias y priorizar seguridad sobre comodidad.

Idea errónea común

Los permisos solo importan en empresas, no en ordenadores personales.

Qué enseñar en su lugar

En casa, permisos limitados previenen malware de usuarios inexpertos. Experimentos prácticos revelan riesgos cotidianos; el trabajo colaborativo fomenta argumentos basados en evidencia para entornos familiares.

Idea errónea común

Compartir contraseña de admin es rápido y no tiene riesgos.

Qué enseñar en su lugar

Facilita accesos no autorizados y rastreo imposible de acciones. Role-plays activos demuestran propagación de errores; reflexiones grupales corrigen esta idea al analizar logs simulados.

Ideas de aprendizaje activo

Juego de simulación: Creación de Cuentas Seguras

Usa un SO virtual como Ubuntu en VirtualBox. Cada grupo crea tres cuentas: una estándar, una de invitado y una admin. Asigna permisos limitados a la estándar e intenta acciones prohibidas como editar archivos del sistema. Registra resultados en una tabla compartida.

45 min·Grupos pequeños

Role-play: Escenarios de Riesgo

Divide la clase en equipos que representan usuarios con roles distintos. Un equipo simula compartir admin: intenta 'instalar' software malicioso. El otro defiende con permisos limitados. Discute consecuencias y propone reglas de uso.

30 min·Parejas

Análisis: Auditoría de Permisos

Proporciona capturas de un sistema con errores de permisos. En parejas, identifica vulnerabilidades, justifica correcciones y crea un diagrama de flujo para asignar accesos seguros. Presenta al grupo.

35 min·Parejas

Debate formal: Cuentas Compartidas

Clase entera debate riesgos de una cuenta admin compartida, usando ejemplos reales. Vota soluciones y crea un póster con normas de gestión de usuarios para el aula.

40 min·Toda la clase

Conexiones con el Mundo Real

• En un entorno de oficina, el departamento de TI crea cuentas de usuario para cada empleado, asignando permisos específicos para acceder a carpetas compartidas de proyectos o bases de datos, garantizando que solo el personal autorizado pueda ver o modificar información sensible.
• Los desarrolladores de videojuegos emplean sistemas de gestión de permisos para controlar qué miembros del equipo pueden acceder y modificar el código fuente del juego, los activos gráficos o los niveles, previniendo errores o la pérdida de trabajo.
• En un ciberespacio de juego en línea, los administradores del servidor utilizan cuentas con diferentes niveles de permiso para moderar el chat, banear jugadores que infrinjan las reglas o gestionar eventos, manteniendo el orden y la seguridad de la comunidad.

Ideas de Evaluación

Boleto de Salida

Entrega a cada alumno una tarjeta con dos escenarios: 1) Un nuevo empleado en una empresa necesita acceder a documentos de marketing pero no a nóminas. 2) Un estudiante necesita instalar un programa educativo pero no modificar la configuración del sistema. Pide que escriban qué tipo de cuenta y qué permisos mínimos recomendarían para cada caso.

Pregunta para Discusión

Plantea la pregunta: '¿Por qué es más seguro tener una cuenta de administrador separada para tareas administrativas y usar una cuenta estándar para el uso diario?'. Guía la discusión hacia los riesgos de malware, cambios accidentales y la protección de datos personales.

Verificación Rápida

Presenta una captura de pantalla simulada de un explorador de archivos con carpetas y usuarios. Pregunta: 'Si el Usuario A tiene permiso de lectura y escritura sobre 'DocumentosImportantes' y el Usuario B solo tiene permiso de lectura, ¿qué acción NO podrá realizar el Usuario B sobre esa carpeta?'.

Preguntas frecuentes

¿Cómo enseñar la importancia de permisos limitados en 2º ESO?

Enfócate en escenarios reales como editar archivos escolares. Usa simuladores para que prueben denegaciones de acceso, lo que justifica limitaciones. Discusiones posteriores conectan con LOMLOE, mostrando prevención de modificaciones no autorizadas y desarrollo de hábitos seguros.

¿Cuáles son los riesgos de compartir cuentas de administrador?

Permite cambios irreversibles, instalación de malware y dificultad para auditar acciones. En clase, simula con grupos: un usuario 'borra' datos críticos. Esto analiza exposición total del sistema y refuerza normas de cuentas individuales.

¿Cómo se gestionan cuentas de usuario en sistemas operativos comunes?

En Windows o Linux, crea cuentas vía Panel de Control o usuarioadd. Asigna grupos como 'usuarios' para permisos básicos. Actividades prácticas guían pasos, verificando con pruebas de acceso denegado para consolidar procedimientos.

¿Cómo usar el aprendizaje activo para gestión de permisos?

Implementa simulaciones en VirtualBox donde alumnos crean cuentas y prueban límites, rotando roles. Registros grupales y debates revelan patrones de riesgo. Esto hace abstracto lo concreto, mejora retención un 30% según estudios, y alinea con LOMLOE al fomentar competencias digitales colaborativas.