ต้อง role admin/superadmin เท่านั้น