В руководстве Rails в разделе http://edgeguides.rubyonrails.org/security.html, раздел 6.1, он вводит роль attr_accessible с параметром: as,
attr_accessible :name, :is_admin, :as => :admin
Мой вопрос: если пользователь входит в систему, где и как я могу назначить пользователю: роль администратора, чтобы он/она получил право на массовое назначение с attr_accessible? Также я могу определить свою собственную роль, например group_to_update? Если это так, что должно входить в определение group_to_update?
Спасибо.