fix #19 ログインユーザ自身の権限の変更を禁止