Solo los usuarios con claim admin pueden cambiar roles. Los demás solo verán su propio estado.