agregue un trigger para que controle que no se asignen funcionalidades exclusivas de los aministradores a otros roles