Cách tạo user và phân quyền cho người dùng