Roles: lector, analista, editor y administrador.
Solo editor/administrador pueden modificar capas; solo administrador gestiona usuarios y seguridad.