b'\n_START_ARTICLE_\nAutorizaci\xc3\xb3n\n_START_PARAGRAPH_\nEn ingenier\xc3\xada de seguridad y seguridad inform\xc3\xa1tica, la autorizaci\xc3\xb3n es una parte del sistema operativo que protege los recursos del sistema permitiendo que s\xc3\xb3lo sean usados por aquellos consumidores a los que se les ha concedido autorizaci\xc3\xb3n para ello. Los recursos incluyen archivos y otros objetos de dato, programas, dispositivos y funcionalidades provistas por aplicaciones. Ejemplos de consumidores son usuarios del sistema, programas y otros dispositivos.\n_START_SECTION_\nVisi\xc3\xb3n general\n_START_PARAGRAPH_\nEl proceso de autorizaci\xc3\xb3n se usa para decidir si la persona, programa o dispositivo "X" tiene permiso para acceder al dato, funcionalidad o servicio Y._NEWLINE_La mayor\xc3\xada de los sistemas operativos multiusuarios modernos incluyen un proceso de autorizaci\xc3\xb3n. \xc3\x89ste hace uso del proceso de autenticaci\xc3\xb3n para identificar a los consumidores. Cuando un consumidor intenta usar un recurso, el proceso de autorizaci\xc3\xb3n comprueba que al consumidor le ha sido concedido permiso para usar ese recurso. Los permisos son generalmente definidos por el administrador de sistemas en alg\xc3\xban tipo de \xc2\xabaplicaci\xc3\xb3n de pol\xc3\xadticas de seguridad\xc2\xbb, tales como una ACL o una capacidad, sobre la base del \xc2\xabprincipio de privilegio m\xc3\xadnimo\xc2\xbb: a los consumidores s\xc3\xb3lo se les deben conceder los permisos que necesitan para realizar su trabajo. Los sistemas operativos monousuarios m\xc3\xa1s antiguos sol\xc3\xadan tener sistemas de autenticaci\xc3\xb3n y autorizaci\xc3\xb3n d\xc3\xa9biles o carec\xc3\xadan por completo de ellos._NEWLINE_Se llama \xc2\xabconsumidores an\xc3\xb3nimos\xc2\xbb o \xc2\xabinvitados\xc2\xbb a aquellos consumidores a los que no se les ha exigido que se autentiquen. A menudo tienen muy pocos permisos. En un sistema distribuido, suele ser deseable conceder acceso sin exigir una identidad \xc3\xbanica. Ejemplos familiares de tokens de autorizaci\xc3\xb3n incluyen llaves y tiques, que permiten conceder acceso sin que se provea una identidad._NEWLINE_Existe tambi\xc3\xa9n el concepto de consumidores \xc2\xabconfiables\xc2\xbb (trusted). Los consumidores que se han autenticado y a los que se se\xc3\xb1alan como confiables se les permite acceso ilimitado a los recursos. Los consumidores \xc2\xabparcialmente confiables\xc2\xbb e invitados est\xc3\xa1n sujetos a autorizaci\xc3\xb3n para usar los recursos protegidos. Las aplicaciones de pol\xc3\xadticas de seguridad de algunos sistemas operativos, conceden por defecto a todos los consumidores acceso completo a todos los recursos. Otros hacen lo opuesto, insistiendo en que el administrador lleve a cabo acciones deliberadas para permitir a cada consumidor el uso de cada recurso._NEWLINE_Incluso cuando la autorizaci\xc3\xb3n se realiza usando una combinaci\xc3\xb3n de autenticaci\xc3\xb3n y ACLs, los problemas de mantener los datos de las pol\xc3\xadticas de seguridad no es trivial, representando a menudo tanta sobrecarga administrativa como la prueba de las necesarias identidades de usuario. A menudo es deseable eliminar la autorizaci\xc3\xb3n de un usuario: para ello, con la aplicaci\xc3\xb3n de pol\xc3\xadticas de seguridad, es necesario que los datos sean actualizables.'