1. 각 액션별 권한설정