Seria interesante crear un log del administrador , para realizar que que administrador ha realizado algún cambio en el usuario, en el rol, ha añadido permisos de seguridad,..... en resumen todo que hace un administrador.