対象者じゃないユーザーがログインして使っても問題ないんかな