ใครเข้าระบบได้บ้าง · กำหนด role และขอบเขตแผนก · เชิญพนักงานให้ล็อกอิน · ปิดการเข้าถึง — ทั้งหมดผูกกับ Supabase auth.users + user_roles