falta agregar el ultimo rol: mandante (cambiando el root a el reporte de su proyecto). Agregar if en todos los links para esconder no permitted. Y falta el campo al crear usuarios para ponerle el rol