유저 권한별 action 조절