管理者権限付与

```User``` オブジェクトなので、変数名は xxxx_userの方がよいです。 ```candidate_user``` とかかな。