管理者ユーザーはコンテンツを編集できないように権限を縮小。
権限のテストを追加。
更新処理をコントローラーからモデルに移動
ビューでも権限をチェックするように変更