Aunque la autenticación no implica autorización automática.