HU-24 · Asociar roles y permisos a un pool

Resumen

Como administrador de empresa, quiero asociar roles (por ejemplo administrador, editor, lector) al pool de mi empresa y definir permisos por rol, para controlar qué acciones pueden realizar los usuarios sobre los procesos dentro del pool.

Criterios de aceptación

• Existe una gestión de roles a nivel de pool donde crear/editar/eliminar roles específicos de la empresa.
• Cada rol tiene permisos configurables (crear proceso, editar, eliminar, publicar, gestionar roles).
• Los usuarios se asignan a roles dentro del pool y obtienen permisos en consecuencia.
• Las acciones en la UI y en la API respetan los permisos definidos por rol.

Notas

• Evitar que la eliminación de un rol deje procesos sin propietario; requerir reasignación previa.