Я хотел бы разрешить пользователям-сотрудникам назначать роли другим пользователям, но не изменять разрешения, связанные с какой-либо конкретной ролью.
в идеале я бы хотел, чтобы основная таблица разрешений была доступна только для пользователя # 1.
Есть ли что-то очевидное, чего мне не хватает? или мне нужно найти / написать модуль для этого?