# Sesión iniciada ahora

> La primera raíz de la página Usuarios, que muestra quién tiene la sesión iniciada en esta pantalla, qué puede hacer ahora esta pantalla, y los verbos Iniciar sesión, Cambiar de usuario y Cerrar sesión.

**Sesión iniciada ahora** es la primera raíz de la columna Usuarios y el panel con el que abre
la página. Es lo único de estado vivo que tiene la página: la identidad en vigor en **esta**
pantalla, hasta dónde llega, y la entrada y la salida. El nodo lleva detrás el nombre con la
sesión iniciada, o **Nadie**. El panel está abierto a cualquier identidad; nada de aquí
necesita el permiso Gestionar los usuarios locales, porque iniciar sesión es como un
administrador lo consigue.

Todo lo de este panel es por conexión. La ventana de la propia estación lee la sesión de la
estación; un navegador, de la red o de la máquina de la estación, lee el usuario con la sesión
iniciada en esa conexión. Dos navegadores que miran la misma estación son dos personas
distintas, y ninguna de las dos es quien está en el banco de pruebas.

## Sesión iniciada aquí {#signed-in-here}

Cuando alguien tiene la sesión iniciada en esta pantalla, la primera tarjeta muestra un avatar,
el nombre visible, la ficha **Sesión iniciada aquí** y una frase: "Tiene el rol {Role}. Al
cerrar la sesión esta pantalla regresa a lo que cualquiera puede hacer sin iniciar sesión." Dos
verbos acompañan a la identidad:

| Comando | Qué hace | Atenuado cuando (situación) | No se dibuja cuando (rol) |
| --- | --- | --- | --- |
| Cambiar de usuario | Abre el diálogo de inicio de sesión, el mismo que abre la ficha de la barra de título, sobre la pantalla con la sesión iniciada. Su título dice **Cambiar de usuario** mientras se muestra la lista, y su encabezado ofrece Cerrar sesión junto al nombre actual. | Nunca. | Nunca. |
| Cerrar sesión | Regresa esta pantalla al rol Sin sesión iniciada y lo informa en el registro de acciones ("{Name} cerró la sesión."). | Nunca. | Nunca. |

Cerrar la sesión afecta solo a esta conexión. En la ventana de la propia estación borra la
sesión de la estación; en un navegador borra el operador de ese navegador y deja el banco de
pruebas exactamente como estaba.

## Nadie tiene la sesión iniciada {#nobody-is-signed-in}

Cuando nadie tiene la sesión iniciada, la primera tarjeta se titula **SESIÓN INICIADA AHORA** y
dice "Nadie tiene la sesión iniciada en esta pantalla", con un botón de acento **Iniciar
sesión**. La frase que va debajo depende de si esta pantalla tiene a alguien que ofrecer:

| Situación | Texto |
| --- | --- |
| La estación tiene usuarios locales | "Hasta que alguien inicie sesión, esta pantalla funciona con los permisos que la estación concede a cualquiera, los que muestra la banda de abajo. Al iniciar sesión se cambian por el rol de ese usuario, aquí y en la ficha de la barra de título por igual." |
| La estación todavía no tiene usuarios locales | "Esta estación todavía no tiene usuarios locales. El primero, el administrador principal, se crea en la página Usuarios." |
| La demostración publicada | "Esta es la demostración publicada, así que no hay ninguna cuenta con la que iniciar sesión. Aquí todo es de solo lectura." |

El verbo se queda en su lugar en los tres casos: una entrada que desapareciera se leería como
una pantalla que no cargó. El diálogo que abre lleva esa misma frase en lugar de la lista, así
que el clic nunca promete lo que la siguiente pantalla le quita. Iniciar sesión pasa por el
mismo diálogo y por la misma verificación de PIN que la ficha de la barra de título; véase
[Iniciar sesión](users-signing-in).

## Qué puede hacer ahora esta pantalla {#what-this-screen-can-do-now}

La segunda tarjeta, **QUÉ PUEDE HACER AHORA ESTA PANTALLA**, lee los permisos que de verdad
están en vigor en esta conexión: los del rol del usuario con la sesión iniciada, o los del rol
Sin sesión iniciada cuando no hay nadie.

| Elemento | Qué muestra |
| --- | --- |
| Nombre del rol | El rol que hay detrás de los permisos, o **Sin rol** cuando el rol fue eliminado. |
| Resumen | "Puede cambiar {n} de 6 áreas" cuando el rol llega a Operar o a Gestionar en algún lado; si no, "Solo lectura"; "Sin acceso" cuando no hay ninguna marca encendida. |
| Banda de alcance | Las seis marcas con etiqueta (Paneles de control, Connector, Process, Históricos, Logic, Sistema), cada una a la altura del permiso más hondo que se tiene en esa área. La información emergente de cada marca nombra el área y la capacidad más honda que el rol tiene ahí, o que ahí no tiene acceso: en el rol Admin, la marca de Sistema dice "Sistema: Gestionar usuarios". |
| Nota, con la sesión iniciada | "Todo lo que esta pantalla puede hacer viene del rol. Cambie el rol en Roles y con él cambian todos los usuarios que lo tienen." |
| Nota, sin nadie con la sesión iniciada | "Este es el alcance del rol "Sin sesión iniciada", el primero de Roles, leído aquí como lo que esta pantalla puede hacer de verdad." |

La banda es la misma proyección con la que se dibuja cada fila de rol de la página, así que
iniciar sesión se lee como un cambio en una silueta que usted ya conoce. Las reglas de las
marcas, y lo que la banda no muestra, están en la página
[Permisos](users-permissions#the-reach-strip).

## La regla de alcance {#the-reach-ruler}

Debajo de los paneles, en el piso de la columna de detalle, está **LA REGLA DE ALCANCE**:
cuatro peldaños, **Sin acceso**, **Ver**, **Operar** y **Gestionar**, y la frase "Una marca por
área de la estación, en el mismo orden dondequiera que aparezca una banda. Lo llena que esté la
marca es lo hondo que llega el rol en esa área." Se queda ahí sea cual sea el nodo
seleccionado, porque esa misma banda aparece en las filas de rol de la columna, en el rol de un
usuario y aquí, en la identidad en vigor.

## Qué cambia cuando cambia la identidad {#what-changes-when-the-identity-changes}

Un inicio o un cierre de sesión en esta pantalla vuelve a verificar de golpe todas las
superficies que dependen de un permiso: la barra de navegación se vuelve a dibujar con las
entradas que el rol nuevo puede abrir, la página en la que usted está o se queda o, si su
entrada de la barra ya no es visible para la identidad nueva, deja paso a la primera que sí lo
sea, y cada comando vuelve a leer el rol en el momento en que se presiona. La ficha de la
barra de título cambia junto con el panel, porque las dos leen una sola costura.

Iniciar y cerrar sesión no es una mutación de la estación. Sigue disponible mientras el runtime
está detenido por el límite del modo gratuito, cuando todo lo que escribe configuración se
rechaza con "Runtime detenido".

## Lo que el panel no hace {#what-the-panel-does-not-do}

- No muestra quién tiene la sesión iniciada en otras pantallas. Un navegador y la ventana de la
  estación tienen cada uno su identidad, y este panel informa solo de la suya.
- No edita nada. El nombre del rol y la banda son de solo lectura aquí; un rol se cambia en
  [Roles](users-roles), y el rol de un usuario en la página de ese usuario, en
  [Usuarios](users-local-users).
- Nunca le enumera la lista de usuarios a una pantalla que no puede gestionarla. Con quién se
  puede iniciar sesión es asunto del diálogo de inicio de sesión, y el diálogo le ofrece la
  misma lista a todos los roles.