Roles y permisos

Activa o desactiva funcionalidades por rol. admin es superusuario: siempre tiene todo.