Esse trecho aqui: "Em vídeo, configuramos uma exibição personalizada das consultas: atendentes podem ver todas as consultas do sistema e médicos e pacientes veem apenas suas próprias consultas. Com isso, tecnicamente, eles conseguem editar ou excluir apenas os próprios registros." Se não estou enganado, isso é feito no módulo seguinte e já lançaram esse desafio aqui, isso me deixa qualquer um confuso.
Oi Ziery! Tudo bem?
No caso, a colocação "exibição personalizada de consultas" e contextualizada na limitação dos métodos utilizando a annotation PreAuthorize, onde passamos as Roles que são autorizadas para aquele método.
Então, não, o desafio não está fora de ordem, pois a atividade 6 desse mesmo módulo de aula aborda sobre essa annotation e mostra em prática o seu funcionamento.
Espero ter esclarecido essa dúvida e bons estudos!