何をやろうとしているかは大体想像できるんだが、
こういう仕組みを実装する時って、
個人単位で権限を操作するのかな？
新しい機能が追加される度に、全てのユーザーに
権限の可否を設定しないといけなくならないか？