[Lia Evilla]

Hola Gustavo gracias por tus comentarios, te copio algo que encontré en internet que me hizo pensar eso...

"Un objeto de autorización es como un modelo para probar o verificar privilegios de acceso, que se descompone de “campos de autorización” que son los que finalmente sirven para definir los valores permitidos para la autorización.

Una autorización se identifica con el nombre de un objeto de autorización y el nombre de la autorización creada para el objeto. Una autorización puede contener muchos valores o rangos de valores para un único campo. También es posible autorizar todos los valores posibles indicando el signo polivalente asterisco, o dejar el campo en blanco."