Añadido flag de usuario permitido al modelo User