システム管理ハブ

systemRoot 専用の運用ハブです。自治体管理者の承認や厚労省データの取り込み、環境設定など全体オペレーションをまとめています。

ロールと権限一覧

ロールコードは auth / API 共通

ロール（英語コード / 日本語名）	主な許可操作	想定利用者
systemRoot システムルート	全環境設定・Secrets 管理自治体 / 施設 / アカウント / マスターの全権操作ロール付与・招待・デプロイ方針の決定	和久井さん専用
systemAdmin システム管理者	自治体・施設の運用支援、管理者招待管理者申請（アクセスリクエスト）の承認/却下環境設定の閲覧・運用タスク実施（Secrets 変更は systemRoot）	医師会事務局など日常運用担当
masterAdmin マスター管理者	診療/検査/資格/部位など共通マスターの編集マスターの CSV インポート・整理	マスター専任担当
organizationAdmin 自治体管理者	自治体配下の施設一覧管理・管理者招待自治体内の管理者申請レビュー	自治体事務局担当
adminReviewer 申請レビュアー	管理者申請（アクセスリクエスト）の審査・承認/却下	審査担当者
clinicAdmin 施設管理者	自施設の基本情報・診療/検査/資格の編集スタッフ招待・所属管理	施設代表者
clinicStaff 施設スタッフ	招待された施設のデータ入力・更新（権限制御付き）	各施設スタッフ