Se verifica que exista el usuario, falta la restriccion de permisos por usuario