管理者権限付与

と、おもったけど destroyのときと同じ処理なので、before_filterにして ```@target_user``` とかにしちゃってもよさそう。