Gestión de Cuentas de Usuario y Permisos

Los alumnos de 2º ESO aprenden mejor este tema manipulando cuentas y permisos en contextos reales. La práctica activa evita que confundan teoría con abstracciones, ya que ven consecuencias inmediatas al crear cuentas con errores. Así interiorizan por qué la seguridad no es una opción, sino una necesidad operativa.

• 2° ESO
• Creadores Digitales: De la Idea al Prototipo
• 4 actividades
• 30 min–45 min

Objetivos de aprendizaje

1. Clasificar los tipos de cuentas de usuario (administrador, estándar, invitado) según sus privilegios y funciones.
2. Explicar el procedimiento para crear y eliminar cuentas de usuario en un sistema operativo.
3. Demostrar cómo asignar y revocar permisos específicos a carpetas y archivos para usuarios individuales o grupos.
4. Analizar las consecuencias de otorgar permisos excesivos a usuarios no autorizados.
5. Evaluar la seguridad de una configuración de cuentas de usuario dada, proponiendo mejoras.

Juego de simulación

⏱ 45 min·Grupos pequeños

Juego de simulación: Creación de Cuentas Seguras

Usa un SO virtual como Ubuntu en VirtualBox. Cada grupo crea tres cuentas: una estándar, una de invitado y una admin. Asigna permisos limitados a la estándar e intenta acciones prohibidas como editar archivos del sistema. Registra resultados en una tabla compartida.

Preparación y detalles

Justifica la importancia de utilizar cuentas de usuario con permisos limitados para las tareas diarias.

Consejo de facilitación: Durante la simulación de creación de cuentas, pide a cada grupo que documente por escrito los pasos y errores cometidos para luego compartirlos en voz alta.

Setup: Espacio flexible para organizar estaciones de trabajo por grupos

Materials: Tarjetas de rol con objetivos y recursos, Fichas o moneda del juego, Registro de seguimiento de rondas

• Aplicar
• Analizar
• Evaluar
• Crear
• Conciencia Social
• Toma de Decisiones

Role-play

⏱ 30 min·Parejas

Role-play: Escenarios de Riesgo

Divide la clase en equipos que representan usuarios con roles distintos. Un equipo simula compartir admin: intenta 'instalar' software malicioso. El otro defiende con permisos limitados. Discute consecuencias y propone reglas de uso.

Preparación y detalles

Explica cómo la gestión de permisos puede prevenir la modificación no autorizada de archivos críticos.

Consejo de facilitación: En el role-play de escenarios de riesgo, asigna roles específicos (usuario inexperto, administrador) y exige que cada acción tenga una justificación técnica.

Setup: Espacio diáfano o pupitres reorganizados para la puesta en escena

Materials: Tarjetas de personaje con contexto y objetivos, Guion o ficha de contexto del escenario

• Aplicar
• Analizar
• Evaluar
• Conciencia Social
• Autoconciencia

Flipped Classroom

⏱ 35 min·Parejas

Análisis: Auditoría de Permisos

Proporciona capturas de un sistema con errores de permisos. En parejas, identifica vulnerabilidades, justifica correcciones y crea un diagrama de flujo para asignar accesos seguros. Presenta al grupo.

Preparación y detalles

Analiza los riesgos de compartir una cuenta de administrador con múltiples usuarios.

Consejo de facilitación: Para la auditoría de permisos, proporciona capturas de pantalla con errores premeditados para que los alumnos los identifiquen y propongan soluciones.

Setup: Aula estándar, flexible para actividades grupales durante la sesión

Materials: Contenido previo a la clase (vídeo/lectura con preguntas guía), Cuestionario de comprobación o ticket de entrada, Actividad de aplicación para el aula, Diario de reflexión

• Comprender
• Aplicar
• Analizar
• Autogestión
• Autoconciencia

Debate formal

⏱ 40 min·Toda la clase

Debate formal: Cuentas Compartidas

Clase entera debate riesgos de una cuenta admin compartida, usando ejemplos reales. Vota soluciones y crea un póster con normas de gestión de usuarios para el aula.

Preparación y detalles

Justifica la importancia de utilizar cuentas de usuario con permisos limitados para las tareas diarias.

Consejo de facilitación: En el debate sobre cuentas compartidas, entrega tarjetas con argumentos a favor y en contra para guiar la discusión hacia datos concretos.

Setup: Dos equipos enfrentados y espacio para el resto de la clase como público

Materials: Tarjeta con el tema o propuesta del debate, Guion de investigación para cada equipo, Rúbrica de evaluación para el público, Cronómetro

• Analizar
• Evaluar
• Crear
• Autogestión
• Toma de Decisiones

Enseñando este tema

Este tema requiere partir de lo concreto: las cuentas y permisos no son conceptos abstractos, sino herramientas que protegen datos personales y evitan errores costosos. Evita empezar con definiciones teóricas; en su lugar, muestra capturas de pantalla de sistemas con permisos mal configurados y pide a los alumnos que identifiquen los riesgos. La investigación en educación STEM sugiere que los errores deliberados en simulaciones ayudan a los estudiantes a entender por qué los permisos importan, más que las explicaciones teóricas.

Qué esperar

Los estudiantes demuestran dominio al justificar la elección de cuentas y permisos en diferentes escenarios, usando ejemplos concretos y evitando generalizaciones. La participación activa en role-plays y debates muestra que entienden los riesgos de compartir contraseñas o usar cuentas admin para todo. La claridad al explicar por qué se asignan permisos específicos confirma que han conectado la teoría con la práctica.

Atención a estas ideas erróneas

Idea errónea común

Durante la simulación de creación de cuentas seguras, algunos alumnos asumirán que la cuenta de administrador es siempre la mejor opción por comodidad.

Qué enseñar en su lugar

Durante la simulación de creación de cuentas seguras, cuando un grupo proponga usar una cuenta admin para evitar restricciones, pide que simulen un error (borrar un archivo importante) y que expliquen cómo ese escenario afectaría a la productividad. Luego, comparad las consecuencias con el uso de una cuenta estándar.

Idea errónea común

Durante el análisis de permisos en la auditoría, algunos alumnos pensarán que los permisos solo importan en entornos profesionales.

Qué enseñar en su lugar

Durante el análisis de permisos en la auditoría, entrega capturas de pantalla de un ordenador personal con permisos mal configurados y pregunta: 'Si tu hermano pequeño instala un juego sin tu permiso, ¿qué archivos podrían verse afectados?'. Anota sus respuestas en la pizarra para discutir riesgos cotidianos.

Idea errónea común

Durante el role-play de escenarios de riesgo, algunos alumnos propondrán compartir la contraseña de admin para agilizar tareas.

Qué enseñar en su lugar

Durante el role-play de escenarios de riesgo, cuando un alumno sugiera compartir la contraseña, simula un escenario donde un malware se propaga y pide a los alumnos que analicen los logs del sistema (ficticios) para rastrear quién realizó cambios no autorizados.

Ideas de Evaluación

Boleto de Salida

Después de la simulación de creación de cuentas seguras, entrega una tarjeta con dos escenarios: 1) Un profesor necesita acceder a archivos de clase pero no a los personales. 2) Un alumno necesita instalar una app educativa pero no modificar la configuración del sistema. Pide que escriban la cuenta y permisos mínimos recomendados para cada caso, justificando su respuesta.

Pregunta para Discusión

Durante el debate sobre cuentas compartidas, plantea la pregunta: 'Si usar una cuenta admin separada reduce riesgos, ¿por qué algunas personas prefieren una sola cuenta?'. Guía la discusión hacia los mitos comunes y pide a los alumnos que usen ejemplos de los role-plays para respaldar sus argumentos.

Verificación Rápida

Después de la auditoría de permisos, presenta una captura de pantalla con una carpeta 'ProyectosFinales' donde el Usuario A tiene permisos de lectura y escritura, y el Usuario B solo de lectura. Pregunta: '¿Qué acción NO podrá realizar el Usuario B sobre esa carpeta?' y pide que expliquen por qué con ejemplos concretos.

Extensiones y apoyo

• Challenge: Pide a los alumnos que creen una presentación breve para explicar a una familia ficticia por qué no deben compartir la contraseña de admin, usando ejemplos de los role-plays realizados.
• Scaffolding: Proporciona una tabla resumen con los tipos de permisos básicos (lectura, escritura, ejecución) y ejemplos cotidianos para que los alumnos completen durante la auditoría.
• Deeper exploration: Invita a los alumnos a investigar cómo los sistemas operativos modernos implementan el principio de mínimo privilegio y comparen Windows, Linux y macOS en un informe breve.

Vocabulario Clave

Cuenta de usuario	Un registro en un sistema operativo que identifica a una persona o entidad, permitiéndole acceder a recursos y personalizar su entorno.
Permiso	Una regla que define qué acciones puede realizar un usuario sobre un archivo, carpeta o recurso del sistema (leer, escribir, ejecutar).
Cuenta de administrador	Una cuenta con privilegios elevados que puede realizar cambios en todo el sistema, instalar software y gestionar otras cuentas de usuario.
Cuenta estándar	Una cuenta con permisos limitados, diseñada para el uso diario, que previene cambios importantes en el sistema.
Control de acceso	El proceso de restringir o conceder el acceso a la información o a los recursos del sistema basándose en la identidad del usuario y sus permisos.