Matriz de permisos

Tabla que relaciona roles o perfiles con recursos y acciones permitidas, útil para diseñar autorización antes de implementarla en código. «Matriz de permisos» es una pieza del diseño funcional del producto. Debe poder relacionarse con una necesidad real, una decisión de alcance y una forma verificable de comprobar si la solución responde al problema para el que se construye. Definirlo con precisión reduce ambigüedad entre negocio, diseño y desarrollo y evita que la herramienta crezca por acumulación de funcionalidades sin criterio.

La matriz de permisos hace explícito qué rol puede ver, crear, editar, aprobar, publicar o borrar cada tipo de objeto. Es una herramienta funcional y de seguridad.

Importa cuando hay que transformar una idea o necesidad en un producto verificable y mantenible. Precisar matriz de permisos reduce retrabajo, cambios de alcance y discrepancias entre lo que se pidió, lo que se construyó y lo que finalmente se acepta.

No debe utilizarse como sinónimo de «Control de acceso basado en roles». Este último se refiere a modelo de permisos en el que el acceso se asigna a roles y los usuarios reciben permisos al pertenecer a esos roles, en lugar de configurarlos individualmente uno a uno. «Matriz de permisos» tiene un alcance distinto y debe conservarse como concepto propio para evitar decisiones o búsquedas ambiguas.

La matriz indica que el editor puede modificar contenido pero solo el propietario administrador puede publicar o cambiar determinados ajustes.