Lección 37 — Cuentas de Usuario: Tipos, Permisos y Administración

Las cuentas de usuario permiten identificar a las personas que utilizan una computadora, organizar sus archivos y establecer qué acciones puede realizar cada una. Gracias a ellas, un sistema operativo puede ofrecer espacios de trabajo personalizados y proteger información que no debería estar disponible para todos.

Imagina una computadora utilizada por varios integrantes de una familia. Aunque todos compartan el mismo equipo, cada persona puede tener sus propios documentos, preferencias y contraseña. Además, los adultos responsables pueden administrar determinadas configuraciones sin conceder esos mismos privilegios a los demás usuarios.

Este ejemplo muestra por qué las cuentas y los permisos son fundamentales para el funcionamiento, la organización y la seguridad de los sistemas operativos.

En esta lección aprenderás a distinguir los tipos de cuentas, comprender los permisos de acceso y reconocer las prácticas básicas para administrar usuarios en Windows, Linux y macOS.

 

¿Qué son las cuentas de usuario?

Una cuenta de usuario es un conjunto de datos y configuraciones que permite a una persona, o en ciertos casos a un servicio informático, identificarse ante un sistema operativo y utilizar sus recursos de acuerdo con determinados permisos.

Normalmente, una cuenta incluye elementos como:

• Nombre de usuario: identificador que permite reconocer la cuenta.

• Credenciales de acceso: contraseña u otro método para comprobar la identidad.

• Perfil personal: configuraciones, preferencias y datos asociados al usuario.

• Permisos: autorizaciones que determinan qué recursos puede utilizar.

• Privilegios: capacidades especiales para ejecutar determinadas operaciones del sistema.

Por ejemplo, dos estudiantes pueden utilizar la misma computadora y disponer de carpetas personales diferentes. Cada uno trabaja con sus documentos sin necesidad de compartir todas sus configuraciones.

Importante: tener una cuenta no significa ser propietario de la computadora ni disponer automáticamente de permiso para modificar cualquier elemento del sistema.

¿Para qué sirven las cuentas de usuario?

Las cuentas cumplen varias funciones esenciales:

• Identificación: permiten distinguir a quienes utilizan el equipo.

• Personalización: conservan preferencias y configuraciones individuales.

• Organización: facilitan la separación de archivos y espacios de trabajo.

• Seguridad: limitan determinadas acciones y accesos.

• Administración: permiten asignar responsabilidades y controlar privilegios.

En una escuela, por ejemplo, los estudiantes pueden trabajar con cuentas estándar, mientras que el personal técnico utiliza cuentas administrativas para instalar programas o modificar configuraciones.

Esta separación ayuda a mantener el equipo organizado y reduce el riesgo de cambios accidentales.

 

Tipos de cuentas de usuario

Los sistemas operativos utilizan distintas clases de cuentas según las necesidades de cada entorno.

Aunque los nombres y capacidades pueden variar, dos categorías especialmente importantes son las cuentas estándar y las cuentas de administrador.

Cuenta de usuario estándar

Es una cuenta diseñada para realizar actividades habituales sin disponer de todos los privilegios administrativos.

Generalmente permite:

• Utilizar aplicaciones autorizadas.

• Crear y modificar archivos propios.

• Navegar por Internet.

• Personalizar determinadas preferencias.

• Acceder a carpetas y recursos para los que exista autorización.

Sin embargo, algunas operaciones requieren permisos adicionales.

Por ejemplo, instalar un controlador que afecte a todo el sistema puede exigir la intervención de un administrador.

Ventaja principal: reduce las posibilidades de que un error, una aplicación maliciosa o una acción involuntaria afecten configuraciones críticas del equipo.

Cuenta de administrador

Una cuenta administrativa dispone de privilegios elevados para realizar tareas de mantenimiento y configuración.

Dependiendo del sistema operativo y de sus políticas, puede permitir:

• Crear, modificar o eliminar cuentas.

• Instalar determinados programas y controladores.

• Cambiar configuraciones del sistema.

• Administrar permisos.

• Configurar recursos compartidos.

• Ejecutar herramientas de mantenimiento.

Estos privilegios implican una responsabilidad mayor.

Un administrador que elimina archivos esenciales o modifica incorrectamente una configuración puede provocar problemas para todos los usuarios del equipo.

Tener más permisos no significa que una cuenta sea mejor para las actividades cotidianas.

Cuentas de sistema y de servicio

Además de las cuentas utilizadas directamente por personas, algunos sistemas operativos emplean identidades especiales para ejecutar procesos y servicios.

Por ejemplo, un servicio encargado de realizar determinadas tareas automáticas puede funcionar con una identidad que dispone únicamente de los permisos necesarios.

Estas cuentas no siempre están diseñadas para iniciar una sesión interactiva como lo haría una persona.

Su existencia permite separar funciones y evitar que todos los procesos trabajen con privilegios administrativos completos.

Comparación de los tipos de cuentas

Característica	Usuario estándar	Administrador
Utilizar aplicaciones autorizadas	Sí	Sí
Trabajar con archivos propios	Sí	Sí
Modificar configuraciones críticas	Generalmente requiere autorización	Puede hacerlo con los privilegios correspondientes
Administrar otras cuentas	Generalmente no	Sí
Instalar componentes del sistema	Puede requerir elevación	Puede autorizar la operación
Uso recomendado	Actividades cotidianas	Administración y mantenimiento

Nota: las capacidades exactas dependen del sistema operativo, la configuración y las políticas de seguridad.

 

¿Qué son los permisos de usuario?

Los permisos de usuario son autorizaciones que establecen qué operaciones puede realizar una cuenta sobre determinados recursos.

Estos recursos pueden incluir:

• Archivos.

• Carpetas.

• Aplicaciones.

• Impresoras.

• Dispositivos.

• Recursos compartidos en una red.

• Configuraciones del sistema.

Imagina una carpeta que contiene documentos administrativos de una escuela.

Los estudiantes podrían tener prohibido acceder a ella, los docentes podrían consultar ciertos documentos y el personal autorizado podría modificarlos.

Aunque todos utilicen computadoras conectadas a la misma red, sus permisos no tienen por qué ser iguales.

Permisos de lectura, escritura y ejecución

Tres permisos fundamentales son:

Lectura: permite consultar el contenido de un recurso.

Escritura: permite modificar o guardar información, según el tipo de recurso y las autorizaciones existentes.

Ejecución: permite ejecutar determinados archivos o, en algunos sistemas, acceder a directorios de acuerdo con reglas específicas.

Por ejemplo, un usuario podría tener permiso para leer un documento de consulta, pero no para modificarlo.

Esto resulta útil cuando se necesita compartir información sin permitir cambios no autorizados.

Otros permisos importantes

Según el sistema operativo y el sistema de archivos, también pueden existir autorizaciones para:

• Crear archivos o carpetas.

• Eliminar elementos.

• Cambiar permisos.

• Modificar propietarios.

• Administrar recursos compartidos.

Es importante comprender que los permisos no funcionan exactamente igual en todos los sistemas operativos.

Por ejemplo, Windows puede utilizar listas de control de acceso para establecer autorizaciones detalladas, mientras que Linux emplea tradicionalmente permisos asociados al propietario, al grupo y a otros usuarios, además de mecanismos adicionales.

 

Autenticación y autorización: ¿cuál es la diferencia?

Aunque están relacionadas, autenticación y autorización no significan lo mismo.

Autenticación: comprobar quién eres

La autenticación consiste en verificar la identidad de quien intenta acceder a un sistema.

Puede realizarse mediante:

• Contraseñas.

• PIN.

• Llaves de seguridad.

• Métodos biométricos compatibles.

• Otros mecanismos de identificación.

Por ejemplo, cuando introduces tu contraseña para iniciar sesión, el sistema intenta comprobar que estás autorizado a utilizar esa cuenta.

Autorización: determinar qué puedes hacer

Después de identificar al usuario, el sistema debe determinar qué recursos y operaciones tiene permitidos.

Una persona puede iniciar sesión correctamente y, aun así, no disponer de autorización para modificar una carpeta protegida.

Ejemplo sencillo:

• Autenticación: el sistema confirma que eres un estudiante autorizado.

• Autorización: el sistema permite consultar materiales escolares, pero no modificar las configuraciones administrativas.

En otras palabras:

Autenticación = comprobar tu identidad.

Autorización = determinar tus permisos.

Esta diferencia es esencial para comprender la seguridad informática.

 

Administración de cuentas de usuario en Windows

Windows permite crear y administrar cuentas con distintos niveles de acceso.

En Windows 11, muchas de estas opciones se encuentran en Configuración → Cuentas, aunque las rutas y funciones disponibles pueden variar según la edición, la versión y si el equipo pertenece a una organización.

Cuentas locales y cuentas Microsoft

En Windows pueden utilizarse diferentes modalidades de inicio de sesión.

Cuenta local: se administra principalmente en el propio dispositivo y no requiere necesariamente asociarse a una identidad Microsoft.

Cuenta Microsoft: utiliza una identidad vinculada a los servicios de Microsoft y puede facilitar determinadas funciones de sincronización y acceso a servicios compatibles.

Ambas modalidades pueden estar sujetas a permisos estándar o administrativos.

Importante: una cuenta Microsoft no es automáticamente una cuenta administradora, ni una cuenta local es necesariamente estándar.

El tipo de identidad y el nivel de privilegios son conceptos diferentes.

Control de cuentas de usuario (UAC)

Windows incorpora una función denominada Control de cuentas de usuario, conocida como UAC por sus siglas en inglés.

Su propósito es ayudar a evitar cambios administrativos no autorizados.

Cuando una operación requiere privilegios elevados, Windows puede solicitar confirmación o credenciales administrativas, según el contexto y la configuración.

Por ejemplo, al intentar instalar determinado software, puede aparecer una solicitud de autorización.

El UAC no sustituye al antivirus ni garantiza por sí solo la seguridad, pero constituye una protección adicional frente a modificaciones no deseadas.

Buenas prácticas al administrar Windows

Para una computadora familiar o de trabajo, conviene:

• Utilizar una cuenta estándar para las actividades habituales.

• Reservar los privilegios administrativos para tareas necesarias.

• Proteger las cuentas con métodos de autenticación adecuados.

• Evitar compartir una misma cuenta entre varias personas cuando sea posible.

• Revisar periódicamente las cuentas que ya no se utilizan.

 

Usuarios y permisos en Linux

Linux utiliza un modelo de usuarios, grupos y permisos que permite controlar el acceso a archivos y recursos.

Cada archivo suele estar asociado a un propietario y a un grupo, junto con permisos que determinan quién puede realizar determinadas operaciones.

Propietario, grupo y otros usuarios

En el modelo tradicional de permisos de Linux se distinguen tres categorías:

Propietario: usuario asociado al archivo o directorio.

Grupo: conjunto de usuarios al que se pueden conceder permisos compartidos.

Otros usuarios: cuentas que no pertenecen a las dos categorías anteriores para ese recurso.

Los permisos habituales se representan mediante letras:

• r: lectura (read).

• w: escritura (write).

• x: ejecución (execute).

Por ejemplo, la representación rwxr-xr-- expresa un conjunto de permisos en el que el propietario dispone de lectura, escritura y ejecución; el grupo dispone de lectura y ejecución; y los demás usuarios únicamente de lectura.

En directorios, estos permisos tienen comportamientos particulares: el permiso de ejecución, por ejemplo, está relacionado con la posibilidad de atravesar o acceder a rutas del directorio.

Privilegios administrativos en Linux

En numerosos sistemas Linux, las tareas administrativas se realizan mediante mecanismos como sudo, que permiten ejecutar determinadas operaciones con privilegios elevados cuando existe autorización.

Esto ayuda a evitar que todas las actividades se realicen permanentemente con privilegios completos.

En esta etapa no necesitas memorizar comandos: lo fundamental es comprender que Linux también separa identidades, permisos y responsabilidades administrativas.

 

Cuentas de usuario y permisos en macOS

macOS también permite utilizar diferentes tipos de cuentas y administrar el acceso a recursos del equipo.

Entre las categorías habituales se encuentran las cuentas estándar y las administrativas.

La administración se realiza mediante las opciones correspondientes de Configuración del Sistema → Usuarios y grupos, aunque la interfaz puede cambiar entre versiones.

¿Cómo se aplican los permisos en macOS?

Cada usuario puede disponer de su propio entorno de trabajo, con documentos, preferencias y configuraciones personales.

El sistema utiliza mecanismos de permisos y controles de seguridad para regular el acceso a archivos y operaciones.

Por ejemplo, una aplicación puede solicitar autorización antes de acceder a determinados recursos, como la cámara, el micrófono o ciertas ubicaciones de archivos.

Conviene distinguir dos conceptos:

• Los permisos asociados a archivos y usuarios.

• Los permisos de privacidad que regulan el acceso de aplicaciones a recursos sensibles.

Ambos contribuyen a la seguridad, pero no son exactamente lo mismo.

 

Principio de mínimo privilegio: una regla fundamental

El principio de mínimo privilegio establece que cada usuario, aplicación o servicio debe disponer únicamente de los permisos necesarios para cumplir su función.

No se trata de impedir el trabajo, sino de evitar autorizaciones innecesarias.

Imagina una biblioteca:

• Un visitante puede consultar los libros disponibles.

• Un bibliotecario puede registrar préstamos.

• Un administrador puede modificar determinadas configuraciones del sistema de gestión.

No sería razonable conceder a todos los visitantes la capacidad de eliminar registros o cambiar configuraciones administrativas.

En informática ocurre algo semejante.

¿Por qué es importante?

Aplicar el mínimo privilegio ayuda a:

• Reducir modificaciones accidentales.

• Limitar el impacto de algunas amenazas informáticas.

• Proteger información confidencial.

• Facilitar la administración de responsabilidades.

• Disminuir los riesgos asociados con cuentas comprometidas.

Ejemplo práctico: si una persona únicamente necesita redactar documentos, navegar y utilizar aplicaciones habituales, normalmente no requiere privilegios administrativos permanentes.

Este principio es una de las bases de una administración segura de sistemas operativos.

 

Buenas prácticas para proteger las cuentas

La administración de cuentas no termina cuando se crea un usuario. También implica mantener medidas de protección adecuadas.

Utiliza contraseñas robustas

Una contraseña segura debe ser difícil de adivinar y no reutilizarse indiscriminadamente entre servicios.

Las frases de contraseña largas y únicas pueden resultar especialmente útiles.

Cuando sea posible, un gestor de contraseñas confiable facilita la creación y conservación de credenciales distintas.

Activa autenticación multifactor

La autenticación multifactor agrega una comprobación adicional a la contraseña, cuando el servicio o sistema la admite.

Por ejemplo, puede requerir una llave de seguridad o una confirmación mediante un método adicional.

Esto ayuda a proteger la cuenta incluso cuando una contraseña se ve comprometida.

Evita compartir cuentas

Cuando varias personas utilizan la misma identidad, resulta más difícil separar configuraciones y determinar quién realizó determinadas acciones.

Siempre que sea práctico, es preferible que cada persona disponga de su propia cuenta.

Revisa cuentas y permisos

Una cuenta que ya no se utiliza puede convertirse en un riesgo si permanece activa innecesariamente.

Por ello, es recomendable revisar periódicamente:

• Qué cuentas existen.

• Quién necesita acceso.

• Qué privilegios tiene cada cuenta.

• Si hay usuarios que ya no requieren autorización.

Desconfía de solicitudes inesperadas

Si una aplicación solicita privilegios administrativos sin una razón clara, conviene investigar antes de autorizarla.

No todas las solicitudes de permisos son maliciosas, pero tampoco deben aceptarse automáticamente.

 

Actividad práctica: identifica usuarios y permisos

Objetivo: reconocer los tipos de cuentas y comprender cómo se asignan permisos en situaciones cotidianas.

Situación

Una familia comparte una computadora utilizada por cuatro personas:

• Una persona adulta administra el equipo.

• Otra persona adulta lo utiliza para trabajar.

• Un estudiante realiza tareas escolares.

• Un visitante necesita utilizar el navegador ocasionalmente.

Actividad

Paso 1. Identifica qué persona necesita una cuenta administrativa y cuáles pueden utilizar cuentas estándar.

Paso 2. Propón cómo separarías los documentos personales de cada usuario.

Paso 3. Explica qué ocurriría si todas las personas utilizaran permanentemente una misma cuenta administradora.

Paso 4. Imagina que el visitante intenta modificar una configuración crítica del sistema. ¿Qué debería suceder?

Paso 5. Relaciona tu propuesta con el principio de mínimo privilegio.

Orientación para comprobar tus respuestas

Una solución razonable sería reservar la cuenta administrativa para la persona responsable del mantenimiento, asignar cuentas estándar a quienes realizan actividades habituales y proporcionar al visitante un acceso limitado cuando resulte necesario.

Los documentos personales deberían permanecer organizados en los perfiles correspondientes, con los permisos adecuados.

Si todos utilizaran una cuenta administrativa compartida, aumentaría el riesgo de modificaciones accidentales y sería más difícil mantener separados los entornos personales.

El visitante no debería poder modificar configuraciones críticas sin la autorización correspondiente.

Recuerda: la configuración ideal depende de las necesidades reales de cada equipo y de las personas que lo utilizan.

 

Preguntas frecuentes sobre cuentas de usuario

¿Una computadora puede tener varias cuentas de usuario?

Sí. Los sistemas operativos modernos permiten configurar varias cuentas para separar usuarios, preferencias y permisos, según sus capacidades y configuración.

¿Es peligroso utilizar siempre una cuenta administradora?

Puede aumentar el riesgo de cambios accidentales o de que determinadas amenazas aprovechen privilegios elevados. Para actividades habituales suele ser preferible una cuenta estándar.

¿Los permisos protegen completamente los archivos?

No. Los permisos son una medida de control de acceso, pero deben complementarse con otras protecciones, como actualizaciones, copias de seguridad y, cuando corresponda, cifrado.

¿Es lo mismo una contraseña que un permiso?

No. La contraseña es un posible medio de autenticación; los permisos determinan qué acciones puede realizar la cuenta una vez identificada.

¿Todas las cuentas necesitan conexión a Internet?

No. Existen cuentas locales que pueden utilizarse sin una conexión permanente. Algunas funciones y modalidades de configuración sí pueden requerir Internet.

 

Lo que has aprendido

Al finalizar esta lección, ya puedes:

• Explicar qué son las cuentas de usuario y para qué sirven.

• Distinguir una cuenta estándar de una administrativa.

• Reconocer cuentas de sistema y de servicio.

• Comprender los permisos de lectura, escritura y ejecución.

• Diferenciar autenticación y autorización.

• Identificar aspectos básicos de la administración de usuarios en Windows, Linux y macOS.

• Aplicar el principio de mínimo privilegio a situaciones cotidianas.

• Reconocer buenas prácticas para proteger cuentas e información.

 

Conclusión

Las cuentas de usuario son mucho más que nombres y contraseñas: constituyen una herramienta fundamental para organizar el trabajo, proteger la información y controlar el acceso a los recursos de una computadora.

Comprender los tipos de cuentas y sus permisos permite utilizar los sistemas operativos con mayor responsabilidad, evitar modificaciones innecesarias y establecer entornos de trabajo más seguros.

Ya conoces una de las bases de la administración informática: cada usuario debe disponer de los accesos que necesita, pero no de privilegios innecesarios.

En la siguiente lección profundizaremos en los procesos y servicios que permiten al sistema operativo ejecutar tareas y mantener sus funciones en funcionamiento.

Lección anterior        Índice del programa        Siguiente lección