ผู้ดูแลระบบ
ผู้ใช้งาน
จัดการบัญชีผู้ใช้
ภาพรวม
บัญชีผู้ใช้ระบบ มี role 4 ระดับ: super_admin / site_admin / editor / viewer และมี permission group ละเอียดอีกที

ขั้นตอน
1
เพิ่มผู้ใช้ใหม่
กรอกอีเมล รหัสผ่าน ชื่อเต็ม และเลือก role พื้นฐาน — ระบบสร้างทั้งใน auth และ profile

2
กำหนดกลุ่มสิทธิ์
ในหน้าแก้ไขผู้ใช้ เลือกกลุ่มสิทธิ์ (Permission Group) ที่จะให้ — เช่น "เจ้าหน้าที่ลงข่าว"

3
กำหนดสิทธิ์ตรง (per-user)
ใต้กลุ่มสิทธิ์ ยังเพิ่ม "สิทธิ์ตรงสำหรับผู้ใช้คนนี้" ได้อีก รวมเป็น union ของทั้งสองรายการ

super_admin = bypass ทุกสิทธิ์
role super_admin จะข้ามการตรวจสิทธิ์ทั้งหมด — ให้เฉพาะคนที่ดูแลระบบจริงๆ