# Sesión iniciada ahora

> La raíz de cabeza de la página Usuarios, que muestra quién tiene la sesión iniciada en esta pantalla, qué puede hacer ahora esta pantalla, y los verbos Iniciar sesión, Cambiar de usuario y Cerrar sesión.

**Sesión iniciada ahora** es la primera raíz de la columna Usuarios y el panel con el que abre
la página. Es el único estado vivo de la página: la identidad en vigor en **esta** pantalla,
hasta dónde llega, y la entrada y la salida. El nodo lleva detrás el nombre con la sesión
iniciada, o **Nadie**. El panel está abierto a cualquier identidad; nada de aquí necesita el
permiso Gestionar los usuarios locales, porque iniciar sesión es como un administrador lo
consigue.

Todo lo de este panel es por conexión. La ventana de la propia estación lee la sesión de la
estación; un navegador, en la red o en la máquina de la estación, lee el usuario con la sesión
iniciada en esa conexión. Dos navegadores que miran la misma estación son dos personas
distintas, y ninguna de las dos es la persona que está en el banco de pruebas.

## Sesión iniciada aquí {#signed-in-here}

Cuando hay alguien con la sesión iniciada en esta pantalla, la primera tarjeta muestra un
avatar, el nombre visible, la ficha **Sesión iniciada aquí** y una frase: "Tiene el rol
{Role}. Al cerrar sesión, esta pantalla vuelve a lo que cualquiera puede hacer sin iniciar
sesión." Dos verbos acompañan a la identidad:

| Comando | Qué hace | Atenuado cuando (situación) | No se dibuja cuando (rol) |
| --- | --- | --- | --- |
| Cambiar de usuario | Abre el diálogo de inicio de sesión, el mismo que abre la ficha de la barra de título, sobre la pantalla con la sesión iniciada. Su título dice **Cambiar de usuario** mientras se muestra la lista, y su cabecera ofrece Cerrar sesión junto al nombre actual. | Nunca. | Nunca. |
| Cerrar sesión | Devuelve esta pantalla al rol Sin sesión iniciada y lo informa en el registro de acciones ("{Name} cerró la sesión."). | Nunca. | Nunca. |

Cerrar sesión afecta solo a esta conexión. En la ventana de la propia estación borra la sesión
de la estación; en un navegador borra el operador propio de ese navegador y deja el banco de
pruebas exactamente como estaba.

## Nadie tiene la sesión iniciada {#nobody-is-signed-in}

Cuando nadie tiene la sesión iniciada, la primera tarjeta se titula **SESIÓN INICIADA AHORA** y
dice "Nadie tiene la sesión iniciada en esta pantalla", con un botón de acento **Iniciar
sesión**. La frase que hay debajo depende de si esta pantalla tiene a alguien que ofrecer:

| Situación | Texto |
| --- | --- |
| La estación tiene usuarios locales | "Hasta que alguien inicie sesión, esta pantalla funciona con los permisos que la estación concede a cualquiera, los que muestra la banda de abajo. Al iniciar sesión se cambian por el rol de ese usuario, aquí y en la ficha de la barra de título por igual." |
| La estación todavía no tiene usuarios locales | "Esta estación todavía no tiene usuarios locales. El primero, el administrador principal, se crea en la página Usuarios." |
| La demostración publicada | "Esta es la demostración publicada, así que no hay ninguna cuenta con la que iniciar sesión. Aquí todo es de solo lectura." |

El verbo se queda en su sitio en los tres casos: una entrada que desapareciera se leería como
una pantalla que no cargó. El diálogo que abre lleva la misma frase en lugar de la lista, así
que el clic nunca promete lo que la pantalla siguiente retira. Iniciar sesión pasa por el mismo
diálogo y la misma comprobación de PIN que la ficha de la barra de título; véase el
[Inicio de sesión](users-signing-in).

## Qué puede hacer ahora esta pantalla {#what-this-screen-can-do-now}

La segunda tarjeta, **QUÉ PUEDE HACER AHORA ESTA PANTALLA**, lee los permisos que están
realmente en vigor en esta conexión: el rol del usuario con la sesión iniciada, o el rol Sin
sesión iniciada cuando no hay nadie.

| Elemento | Qué muestra |
| --- | --- |
| Nombre del rol | El rol que hay detrás de los permisos, o **Sin rol** cuando el rol se ha eliminado. |
| Resumen | "Puede cambiar {n} de 6 áreas" cuando el rol llega a Operar o a Gestionar en alguna parte; si no, "Solo lectura"; "Sin acceso" cuando no hay ninguna marca encendida. |
| Banda de alcance | Las seis marcas rotuladas (Paneles de control, Connector, Process, Históricos, Logic, Sistema), cada una a la altura del permiso más hondo que se tiene en esa área. La información emergente de cada marca nombra el área y la capacidad más honda que el rol tiene ahí, o que ahí no tiene acceso: en el rol Admin, la marca de Sistema dice "Sistema: Gestionar usuarios". |
| Nota, con la sesión iniciada | "Todo lo que esta pantalla puede hacer viene del rol. Cambie el rol en Roles y con él cambian todos los usuarios que lo tienen." |
| Nota, sin nadie con la sesión iniciada | "Este es el alcance del rol "Sin sesión iniciada", el primero en Roles, leído aquí como lo que esta pantalla puede hacer realmente." |

La banda es la misma proyección con la que se dibuja cada fila de rol de la página, así que
iniciar sesión se lee como el cambio de una silueta que usted ya conoce. Las reglas de las
marcas, y lo que la banda no muestra, están en la página
[Permisos](users-permissions#the-reach-strip).

## La regla de alcance {#the-reach-ruler}

Debajo de los paneles, al pie de la columna de detalle, está **LA REGLA DE ALCANCE**: cuatro
peldaños, **Sin acceso**, **Ver**, **Operar** y **Gestionar**, y la frase "Una marca por área de
la estación, en el mismo orden dondequiera que aparezca una banda. Lo llena que esté la marca es
lo hondo que llega el rol en esa área." Se queda ahí sea cual sea el nodo seleccionado, porque
la misma banda aparece en las filas de rol de la columna, en el rol de un usuario y aquí, en la
identidad en vigor.

## Qué cambia cuando cambia la identidad {#what-changes-when-the-identity-changes}

Un inicio o un cierre de sesión en esta pantalla vuelve a comprobar de golpe todas las
superficies que dependen de un permiso: la barra de navegación se redibuja con las entradas que
el nuevo rol puede abrir, la página en la que usted está se queda o, si su entrada de la barra ya
no es visible para la nueva identidad, deja paso a la primera que sí lo es, y cada comando
vuelve a leer el rol en el momento en que se pulsa. La ficha de la barra de título cambia con el
panel, porque las dos leen una misma costura.

Iniciar y cerrar sesión no es una mutación de la estación. Sigue disponible mientras el runtime
está detenido por el límite del modo gratuito, cuando se rechaza todo lo que escribe
configuración con "Runtime detenido".

## Lo que el panel no hace {#what-the-panel-does-not-do}

- No muestra quién tiene la sesión iniciada en otras pantallas. Un navegador y la ventana de la
  estación tienen cada uno su identidad, y este panel informa solo de la suya.
- No edita nada. El nombre del rol y la banda son de solo lectura aquí; un rol se cambia en
  [Roles](users-roles), y el rol de un usuario en la página de ese usuario, en
  [Usuarios](users-local-users).
- Nunca enumera la lista a una pantalla que no puede gestionarla. Como quién puede iniciar
  sesión es asunto del diálogo de inicio de sesión, y el diálogo ofrece la misma lista a todos
  los roles.