Admins del sistema

Administración cross-tenant de los AdminUserRecord — quién puede entrar a este panel. Estos usuarios viven en la BD del sistema, separados de los AppUser de cada tenant. Por ahora solo existe el rol SystemAdmin (acceso total); a futuro se podrán agregar TenantAdmin, ReadOnlyAdmin, etc.