管理者権限付与

update_attributesは戻り値で成否をチェックしたほうがよいです。面倒なら ```update_attributes!```