テーマ
ロール
ロール一覧
| ロール | レイヤ | 作成方法 | アクセス範囲 |
|---|---|---|---|
ADMIN | システム横断 | 初期セットアップウィザード | 全テナント横断(運営者用) |
OWNER | テナント内 | サインアップ / OWNERによる任命 | 自テナント全体 |
MEMBER | テナント内 | OWNERによる招待 | 自テナント内(権限による制限あり) |
ルーティング分離
/admin/* は ADMIN 専用。テナントの通常画面とは別系統で実装し、認可レイヤも分離する。
権限マトリクス(暫定)
| 操作 | OWNER | MEMBER | ADMIN |
|---|---|---|---|
| 自テナント設定変更 | ✅ | ❌ | ✅ (任意のテナント) |
| メンバー招待 / ロール変更 | ✅ | ❌ | ✅ |
| 顧客 / 契約 / スケジュール CRUD | ✅ | ✅ | 参照のみ |
| 課金プラン変更 | ✅ | ❌ | ✅ |
| LINE チャネル接続 | ✅ | ❌ | ❌ |
| 全テナント一覧 | ❌ | ❌ | ✅ |
| 決済プロバイダ設定 (Stripe / Square) | ❌ | ❌ | ✅ |
| 監査ログ閲覧 | ✅ (自テナント) | ❌ | ✅ (全テナント) |
初期セットアップウィザード(ADMIN作成)
- 初期
ADMIN
未確定
-
MEMBER