• 追加された行はこの色です。
  • 削除された行はこの色です。
RIGHT:[[:t/権限]]

- [[:i/権限設定の注意点]]を守れば下位管理者（中間管理者）を作っていい。
- 権限の拒否もあっていい。
必要ではないけど便利、といったもの。既存のより制限のあるロールを作るとき、複製（して一部削除）しなくて済む。
- 権限の拒否属性も、他の属性と同じく権限を気にする処理で対応。フレームワークではなく。

*** 下位管理者の作り方が2通りになる [#se25eb79]
拒否を使うと肩書きについて…
-グループAから選ばれた管理者
一般利用者の中から管理者を作る。
-管理者の中のグループA担当者
管理者の中から制限付きの下位管理者を作る。

…2通りの考え方、運用の仕方ができるようになる。

*** [[:i/ロールを作れるロール]]も作っていい [#p9d9b74f]



*** 下位管理者は作れない [#jcf273f2]
下位管理者は不可能。通常の管理者を作って、権限を使わないでいてもらうことしかできない。
→ [[下位管理者]]