Soporte basico de privilegios con CanCan.