configurare ruoli

mi servirebbe realizzare un sistema di utenti in questo modo:

ruolo 1: puo fare certe operazioni
ruolo 2: puo fare altri tipi di operazioni oltre a quelle del ruolo 1

se il ruolo 1 chiede l'autorizzazione ad un utente che ha ruolo 2 e lui accetta anche l'utente che era ruolo 1 diventa ruolo 2.
avevo pensato a rules come modulo