TL;DR;

Firebaseでのユーザー権限

FirebaseでAdminだったりだとか課金ユーザーだったりとかの、一定の権限を持ったグループを作る場合、
カスタムユーザークレームを使うのと、
Firestoreに権限管理用のcollectionを作ってセキュリティルールで頑張るパターン(existsなどを書く)があります。

面倒だけれども、両方使ってしまえばいいとこどりが可能。