Tendrías que crear una nueva ruta y asegurarte de que esté protegida para que solo el personal y el usuario actual puedan verla. Probablemente sea mucho más complejo que serializarlo donde estás ahora.
Creo que puedes hacer esto de algo así:
add_to_serializer(:user, :manager_status) {
return object.manager_status if object.admin || object.staff
}
Por lo que sé de memoria, es posible que tengas que hacer un pequeño truco para obtener el objeto del usuario actual y verificar si coincide.