役割ごとに必要な操作を列挙する
受付は顧客検索と予約、ドライバーは担当送迎、キャストは本人の予定と接客、経理は売上・外注費など、実際の業務から権限を決めます。肩書だけで一律に管理者権限を付けません。
ログインを一人ずつ発行する
ログインIDと仮パスワードを個別に発行し、再発行後は以前のパスワードを使えない状態にします。退職や担当変更時に停止する対象を特定できるようにします。
許可されていない画面を実際に開く
受付ログインで本部や外注費設定へ入れないか、ドライバーログインで他の送迎や顧客台帳が見えないかを確認します。画面の非表示だけでなく、更新操作も拒否されることを試します。