ロール

ロール一覧

ロール	レイヤ	作成方法	アクセス範囲
ADMIN	システム横断	初期セットアップウィザード	全テナント横断（運営者用）
OWNER	テナント内	サインアップ / OWNERによる任命	自テナント全体
MEMBER	テナント内	OWNERによる招待	自テナント内（権限による制限あり）

ルーティング分離

/admin/* は ADMIN 専用。テナントの通常画面とは別系統で実装し、認可レイヤも分離する。

権限マトリクス（暫定）

操作	OWNER	MEMBER	ADMIN
自テナント設定変更	✅	❌	✅ (任意のテナント)
メンバー招待 / ロール変更	✅	❌	✅
顧客 / 契約 / スケジュール CRUD	✅	✅	参照のみ
課金プラン変更	✅	❌	✅
LINE チャネル接続	✅	❌	❌
全テナント一覧	❌	❌	✅
決済プロバイダ設定 (Stripe / Square)	❌	❌	✅
監査ログ閲覧	✅ (自テナント)	❌	✅ (全テナント)

初期セットアップウィザード（ADMIN作成）

• アプリ初回デプロイ時にウィザードを起動
• 初期 ADMIN 初期 `ADMIN` を1名作成（メール + パスワード）
• 決済プロバイダの選択 / API キー登録（Stripe / Square）
• 完了後、ウィザードは無効化（再表示しない）

未確定

• MEMBER `MEMBER` 内での粒度（参照のみメンバー、編集メンバー等）
• リソース単位の細かい権限制御の必要性