docs: the roles page explains the admin option

i18n/ca/_configure/config/roles.md

@@ -1,3 +1,3 @@
 ---
 layout: default
 title: Rols
@@ -91,11 +91,12 @@
 | `allowScheduledJobs` | Crear i gestionar programacions recurrents i puntuals, a la pàgina **Programacions** (vegeu l'avís més avall) | Només admins |
 | `allowPlannedJobs` | Planificar una tasca perquè s'executi una vegada a una hora fixada (**Executa més tard**) | Activat |
 | `allowStoredJobs` | Desar les dades d'un formulari i tornar-les a carregar més tard | Activat |
+| `allowFileUploads` | Pujar fitxers mitjançant els camps de fitxer d'un formulari (des de la 7.3.0) | Activat |
 | **Accés i integracions** | | |
+| `admin` | Ser administrador, com els membres del rol `admin`: tots els formularis, el dissenyador, la configuració i els usuaris (des de la 7.6.0) | Desactivat; sempre activat per a `admin`, mai per a `default` |
 | `allowLogin` | Iniciar sessió a AnsibleForms | Activat |
 | `allowChat` | Utilitzar l'[assistent de xat](../chat/), quan està activat | Activat |
 | `allowMcp` | Utilitzar el [servidor MCP](../mcp/) des d'un agent d'IA, quan està activat | L'`allowChat` del rol |
-| `allowFileUploads` | Pujar fitxers mitjançant els camps de fitxer d'un formulari (des de la 7.3.0) | Activat |
 | `allowApiTokens` | Crear [tokens d'API](../profile/api-token.html) per a scripts, fins a la durada màxima que permet la instància (des de la 7.3.0) | Desactivat |
 | `extendedTokenExpiration` | Crear també tokens d'API que no caduquen mai; necessita `allowApiTokens` | Desactivat |
 
@@ -111,6 +112,8 @@
 `designAllForms`, `designAllPlaybooks` i `designAllWorkflows` estan sempre activades per als admins, i el que el dissenyador mostra a un usuari
 sense aquestes opcions es descriu a [Dissenyadors limitats](../designer/#limited-designers).
 
+`admin` fa administradors els usuaris d'un rol sigui quin sigui el seu nom, de manera que un equip conserva la seva nomenclatura (`platformAdmins`, `infra_admins`): reben el rol `admin` en iniciar sessió, amb els seus valors per defecte. Només un administrador l'activa en un rol que té membres, o afegeix membres a un rol així, i es rebutja desar uns rols que traurien l'administració a l'administrador que els desa.
+
 **Només admins** vol dir activat per als usuaris que tenen el rol `admin`, i desactivat per a tota la resta. Quan un usuari coincideix amb diversos rols,
 les opcions es combinen així:
 

i18n/de/_configure/config/roles.md

@@ -1,3 +1,3 @@
 ---
 layout: default
 title: Rollen
@@ -91,11 +91,12 @@
 | `allowScheduledJobs` | Wiederkehrende und einmalige Zeitpläne erstellen und verwalten, auf der Seite **Zeitpläne** (siehe die Warnung unten) | Nur Admins |
 | `allowPlannedJobs` | Einen Job einplanen, der einmal zu einer festgelegten Zeit läuft (**Später ausführen**) | Ein |
 | `allowStoredJobs` | Die Daten eines Formulars speichern und später wieder laden | Ein |
+| `allowFileUploads` | Dateien über die Dateifelder eines Formulars hochladen (ab 7.3.0) | Ein |
 | **Zugang und Integrationen** | | |
+| `admin` | Administrator sein wie die Mitglieder der Rolle `admin`: jedes Formular, der Designer, die Einstellungen und die Benutzer (ab 7.6.0) | Aus; für `admin` immer ein, für `default` nie |
 | `allowLogin` | Sich bei AnsibleForms anmelden | Ein |
 | `allowChat` | Den [Chat-Assistenten](../chat/) verwenden, wenn er aktiviert ist | Ein |
 | `allowMcp` | Den [MCP-Server](../mcp/) von einem KI-Agenten aus verwenden, wenn er aktiviert ist | `allowChat` der Rolle |
-| `allowFileUploads` | Dateien über die Dateifelder eines Formulars hochladen (ab 7.3.0) | Ein |
 | `allowApiTokens` | [API-Token](../profile/api-token.html) für Skripte erstellen, bis zur längsten Laufzeit, die die Instanz erlaubt (ab 7.3.0) | Aus |
 | `extendedTokenExpiration` | Auch API-Token erstellen, die nie ablaufen; erfordert `allowApiTokens` | Aus |
 
@@ -111,6 +112,8 @@
 `designAllForms`, `designAllPlaybooks` und `designAllWorkflows` sind für Admins immer eingeschaltet, und was der Designer einem Benutzer
 ohne sie zeigt, beschreibt [Eingeschränkte Designer](../designer/#limited-designers).
 
+`admin` macht die Benutzer einer Rolle zu Administratoren, egal wie die Rolle heißt, sodass ein Team seine eigene Benennung behält (`platformAdmins`, `infra_admins`): Sie erhalten bei der Anmeldung die Rolle `admin` mit deren Standardwerten. Nur ein Administrator schaltet es für eine Rolle mit Mitgliedern ein oder fügt einer solchen Rolle Mitglieder hinzu, und ein Speichern der Rollen, das dem speichernden Administrator die Administratorrechte nehmen würde, wird abgelehnt.
+
 **Nur Admins** bedeutet eingeschaltet für Benutzer mit der Rolle `admin` und ausgeschaltet für alle anderen. Passt ein Benutzer zu mehreren Rollen,
 werden die Optionen wie folgt kombiniert:
 

i18n/es/_configure/config/roles.md

@@ -1,3 +1,3 @@
 ---
 layout: default
 title: Roles
@@ -91,11 +91,12 @@
 | `allowScheduledJobs` | Crear y gestionar programaciones recurrentes y puntuales, en la página **Programaciones** (consulta el aviso más abajo) | Solo admins |
 | `allowPlannedJobs` | Planificar un trabajo para que se ejecute una vez a una hora fijada (**Ejecutar más tarde**) | Activado |
 | `allowStoredJobs` | Guardar los datos de un formulario y volver a cargarlos más tarde | Activado |
+| `allowFileUploads` | Subir archivos mediante los campos de archivo de un formulario (desde la 7.3.0) | Activado |
 | **Acceso e integraciones** | | |
+| `admin` | Ser administrador, como los miembros del rol `admin`: todos los formularios, el diseñador, la configuración y los usuarios (desde la 7.6.0) | Desactivado; siempre activado para `admin`, nunca para `default` |
 | `allowLogin` | Iniciar sesión en AnsibleForms | Activado |
 | `allowChat` | Usar el [asistente de chat](../chat/), cuando está habilitado | Activado |
 | `allowMcp` | Usar el [servidor MCP](../mcp/) desde un agente de IA, cuando está habilitado | El `allowChat` del rol |
-| `allowFileUploads` | Subir archivos mediante los campos de archivo de un formulario (desde la 7.3.0) | Activado |
 | `allowApiTokens` | Crear [tokens de API](../profile/api-token.html) para scripts, hasta la duración máxima que permite la instancia (desde la 7.3.0) | Desactivado |
 | `extendedTokenExpiration` | Crear también tokens de API que no caducan nunca; necesita `allowApiTokens` | Desactivado |
 
@@ -111,6 +112,8 @@
 `designAllForms`, `designAllPlaybooks` y `designAllWorkflows` están siempre activadas para los admins, y lo que el diseñador muestra a un usuario
 sin ellas se describe en [Diseñadores limitados](../designer/#limited-designers).
 
+`admin` hace administradores a los usuarios de un rol se llame como se llame, así un equipo conserva su propia nomenclatura (`platformAdmins`, `infra_admins`): reciben el rol `admin` al iniciar sesión, con sus valores por defecto. Solo un administrador lo activa en un rol que tiene miembros, o añade miembros a un rol así, y se rechaza guardar unos roles que quitarían la administración al administrador que los guarda.
+
 **Solo admins** significa activado para los usuarios que tienen el rol `admin`, y desactivado para todos los demás. Cuando un usuario coincide con varios roles,
 las opciones se combinan así:
 

i18n/fr/_configure/config/roles.md

@@ -1,3 +1,3 @@
 ---
 layout: default
 title: Rôles
@@ -91,11 +91,12 @@
 | `allowScheduledJobs` | Créer et gérer des planifications récurrentes et ponctuelles, sur la page **Planifications** (voir l'avertissement ci-dessous) | Admins uniquement |
 | `allowPlannedJobs` | Planifier un job pour qu'il s'exécute une fois à une heure donnée (**Exécuter plus tard**) | Activé |
 | `allowStoredJobs` | Enregistrer les données d'un formulaire et les recharger plus tard | Activé |
+| `allowFileUploads` | Téléverser des fichiers via les champs fichier d'un formulaire (depuis la 7.3.0) | Activé |
 | **Accès et intégrations** | | |
+| `admin` | Être administrateur, comme les membres du rôle `admin` : tous les formulaires, le concepteur, les paramètres et les utilisateurs (depuis la 7.6.0) | Désactivé ; toujours activé pour `admin`, jamais pour `default` |
 | `allowLogin` | Se connecter à AnsibleForms | Activé |
 | `allowChat` | Utiliser l'[assistant de chat](../chat/), quand il est activé | Activé |
 | `allowMcp` | Utiliser le [serveur MCP](../mcp/) depuis un agent IA, quand il est activé | Le `allowChat` du rôle |
-| `allowFileUploads` | Téléverser des fichiers via les champs fichier d'un formulaire (depuis la 7.3.0) | Activé |
 | `allowApiTokens` | Créer des [jetons d'API](../profile/api-token.html) pour des scripts, jusqu'à la durée de vie maximale qu'autorise l'instance (depuis la 7.3.0) | Désactivé |
 | `extendedTokenExpiration` | Créer aussi des jetons d'API qui n'expirent jamais ; nécessite `allowApiTokens` | Désactivé |
 
@@ -111,6 +112,8 @@
 `designAllForms`, `designAllPlaybooks` et `designAllWorkflows` sont toujours activées pour les admins, et ce que le concepteur montre à un
 utilisateur sans elles est décrit dans [Concepteurs limités](../designer/#limited-designers).
 
+`admin` rend administrateurs les utilisateurs d'un rôle quel que soit son nom, si bien qu'une équipe garde sa propre nomenclature (`platformAdmins`, `infra_admins`) : ils reçoivent le rôle `admin` à la connexion, avec ses valeurs par défaut. Seul un administrateur l'active pour un rôle qui a des membres, ou ajoute des membres à un tel rôle, et un enregistrement des rôles qui retirerait l'administration à l'administrateur qui enregistre est refusé.
+
 **Admins uniquement** signifie activé pour les utilisateurs qui ont le rôle `admin`, et désactivé pour tous les autres. Quand un utilisateur correspond à plusieurs rôles,
 les options se combinent comme suit :
 

i18n/it/_configure/config/roles.md

@@ -1,3 +1,3 @@
 ---
 layout: default
 title: Ruoli
@@ -91,11 +91,12 @@
 | `allowScheduledJobs` | Creare e gestire pianificazioni ricorrenti e una tantum, nella pagina **Pianificazioni** (vedi l'avviso qui sotto) | Solo admin |
 | `allowPlannedJobs` | Pianificare un job da eseguire una volta a un'ora stabilita (**Esegui più tardi**) | Attivo |
 | `allowStoredJobs` | Salvare i dati di un modulo e caricarli di nuovo in seguito | Attivo |
+| `allowFileUploads` | Caricare file tramite i campi file di un modulo (dalla 7.3.0) | Attivo |
 | **Accesso e integrazioni** | | |
+| `admin` | Essere amministratore, come i membri del ruolo `admin`: ogni modulo, il designer, le impostazioni e gli utenti (dalla 7.6.0) | Disattivo; sempre attivo per `admin`, mai per `default` |
 | `allowLogin` | Accedere ad AnsibleForms | Attivo |
 | `allowChat` | Usare l'[assistente chat](../chat/), quando è abilitato | Attivo |
 | `allowMcp` | Usare il [server MCP](../mcp/) da un agente IA, quando è abilitato | L'`allowChat` del ruolo |
-| `allowFileUploads` | Caricare file tramite i campi file di un modulo (dalla 7.3.0) | Attivo |
 | `allowApiTokens` | Creare [token API](../profile/api-token.html) per gli script, fino alla durata massima consentita dall'istanza (dalla 7.3.0) | Disattivato |
 | `extendedTokenExpiration` | Creare anche token API che non scadono mai; richiede `allowApiTokens` | Disattivato |
 
@@ -111,6 +112,8 @@
 `designAllForms`, `designAllPlaybooks` e `designAllWorkflows` sono sempre attive per gli admin, e ciò che il designer mostra a un utente
 senza di esse è descritto in [Designer limitati](../designer/#limited-designers).
 
+`admin` rende amministratori gli utenti di un ruolo comunque si chiami, così un team mantiene la propria nomenclatura (`platformAdmins`, `infra_admins`): ricevono il ruolo `admin` all'accesso, con i suoi valori predefiniti. Solo un amministratore lo attiva per un ruolo che ha membri, o aggiunge membri a un ruolo così, e un salvataggio dei ruoli che toglierebbe l'amministrazione all'amministratore che salva viene rifiutato.
+
 **Solo admin** significa attivo per gli utenti che hanno il ruolo `admin`, e disattivo per tutti gli altri. Quando un utente corrisponde a più ruoli,
 le opzioni si combinano così:
 

i18n/ja/_configure/config/roles.md

@@ -91,11 +91,12 @@ config.yaml の最上位の `roles` リスト：
 | `allowScheduledJobs` | **スケジュール** ページで、繰り返しと一回限りのスケジュールを作成、管理（下の警告を参照） | 管理者のみ |
 | `allowPlannedJobs` | 決まった時刻に一度だけ実行するようジョブを計画（ **後で実行** ） | オン |
 | `allowStoredJobs` | フォームのデータを保存し、後で再び読み込む | オン |
+| `allowFileUploads` | フォームのファイルフィールドからファイルをアップロード（7.3.0 から） | オン |
 | **アクセスと連携** | | |
+| `admin` | `admin` ロールのメンバーと同じく管理者になる: すべてのフォーム、デザイナー、設定、ユーザー（7.6.0 から） | オフ。`admin` では常にオン、`default` では使えない |
 | `allowLogin` | AnsibleForms にサインイン | オン |
 | `allowChat` | 有効な場合に [チャットアシスタント](../chat/) を使用 | オン |
 | `allowMcp` | 有効な場合に AI エージェントから [MCP サーバー](../mcp/) を使用 | ロールの `allowChat` |
-| `allowFileUploads` | フォームのファイルフィールドからファイルをアップロード（7.3.0 から） | オン |
 | `allowApiTokens` | インスタンスが許す最長の有効期間まで、スクリプト用の [API トークン](../profile/api-token.html) を作成（7.3.0 から） | オフ |
 | `extendedTokenExpiration` | 期限切れにならない API トークンも作成。 `allowApiTokens` が必要です | オフ |
 
@@ -111,6 +112,8 @@ config.yaml の最上位の `roles` リスト：
 `designAllForms`、 `designAllPlaybooks`、 `designAllWorkflows` は管理者には常にオンです。これらがないユーザーにデザイナーが何を表示するかは
 [制限付きのデザイナー利用者](../designer/#limited-designers) で説明しています。
 
+`admin` は、ロールの名前に関係なくそのユーザーを管理者にするので、チームは独自の命名（`platformAdmins` 、 `infra_admins`）を保てます。ユーザーはサインイン時に `admin` ロールとその既定値を得ます。メンバーのいるロールでこれをオンにすること、またそのようなロールにメンバーを追加することは管理者だけができます。保存する管理者から管理者権限を奪うロールの保存は拒否されます。
+
 **管理者のみ** は、 `admin` ロールを持つユーザーにはオン、それ以外の全員にはオフという意味です。ユーザーが複数のロールに一致する場合、
 オプションは次のように組み合わされます。
 

i18n/nl/_configure/config/roles.md

@@ -91,11 +91,12 @@ elke instelling met een (i) die zegt wat ze geeft, dezelfde tekst die de weergav
 | `allowScheduledJobs` | Terugkerende en eenmalige planningen aan te maken en te beheren, op de pagina **Planner** (zie de waarschuwing hieronder) | Alleen admins |
 | `allowPlannedJobs` | Een job te plannen om eenmaal op een vast tijdstip te draaien (**Later uitvoeren**) | Aan |
 | `allowStoredJobs` | De gegevens van een formulier op te slaan en later weer te laden | Aan |
+| `allowFileUploads` | Bestanden te uploaden via de bestandsvelden van een formulier (vanaf 7.3.0) | Aan |
 | **Toegang en integraties** | | |
+| `admin` | Beheerder te zijn, zoals de leden van de rol `admin`: elk formulier, de designer, de instellingen en de gebruikers (vanaf 7.6.0) | Uit; altijd aan voor `admin`, nooit voor `default` |
 | `allowLogin` | Zich aan te melden bij AnsibleForms | Aan |
 | `allowChat` | De [chat-assistent](../chat/) te gebruiken, als die is ingeschakeld | Aan |
 | `allowMcp` | De [MCP-server](../mcp/) vanuit een AI-agent te gebruiken, als die is ingeschakeld | De `allowChat` van de rol |
-| `allowFileUploads` | Bestanden te uploaden via de bestandsvelden van een formulier (vanaf 7.3.0) | Aan |
 | `allowApiTokens` | [API-tokens](../profile/api-token.html) voor scripts te maken, tot de langste levensduur die de instantie toestaat (vanaf 7.3.0) | Uit |
 | `extendedTokenExpiration` | Ook API-tokens te maken die nooit verlopen; vereist `allowApiTokens` | Uit |
 
@@ -111,6 +112,8 @@ Een rol van vóór 7.3.0 met `extendedTokenExpiration` en zonder `allowApiTokens
 `designAllForms`, `designAllPlaybooks` en `designAllWorkflows` staan altijd aan voor admins, en wat de designer een gebruiker zonder
 deze instellingen toont, staat in [Beperkte ontwerpers](../designer/#limited-designers).
 
+`admin` maakt de gebruikers van een rol beheerder, hoe de rol ook heet, zodat een team zijn eigen naamgeving houdt (`platformAdmins`, `infra_admins`): ze krijgen bij het aanmelden de rol `admin`, met de standaardwaarden ervan. Alleen een beheerder zet het aan voor een rol met leden, of voegt leden toe aan zo'n rol, en het opslaan van rollen waardoor de beheerder die opslaat geen beheerder meer zou zijn, wordt geweigerd.
+
 **Alleen admins** betekent aan voor gebruikers met de rol `admin`, en uit voor alle anderen. Als een gebruiker met meerdere rollen overeenkomt,
 worden de instellingen als volgt gecombineerd:
 

i18n/pl/_configure/config/roles.md

@@ -91,11 +91,12 @@ każdą opcję z (i), które mówi, co daje, tym samym tekstem, który pokazuje
 | `allowScheduledJobs` | Tworzyć harmonogramy cykliczne i jednorazowe oraz nimi zarządzać na stronie **Harmonogramy** (zobacz ostrzeżenie poniżej) | Tylko admini |
 | `allowPlannedJobs` | Zaplanować jednorazowe uruchomienie zadania o ustalonej porze (**Uruchom później**) | Włączona |
 | `allowStoredJobs` | Zapisywać dane formularza i wczytywać je później | Włączona |
+| `allowFileUploads` | Przesyłać pliki przez pola plików formularza (od 7.3.0) | Włączona |
 | **Dostęp i integracje** | | |
+| `admin` | Być administratorem, jak członkowie roli `admin`: każdy formularz, projektant, ustawienia i użytkownicy (od 7.6.0) | Wyłączona; zawsze włączona dla `admin`, nigdy dla `default` |
 | `allowLogin` | Logować się do AnsibleForms | Włączona |
 | `allowChat` | Używać [asystenta czatu](../chat/), gdy jest włączony | Włączona |
 | `allowMcp` | Używać [serwera MCP](../mcp/) z agenta AI, gdy jest włączony | `allowChat` danej roli |
-| `allowFileUploads` | Przesyłać pliki przez pola plików formularza (od 7.3.0) | Włączona |
 | `allowApiTokens` | Tworzyć [tokeny API](../profile/api-token.html) dla skryptów, do najdłuższego czasu życia, na jaki pozwala instancja (od 7.3.0) | Wyłączona |
 | `extendedTokenExpiration` | Tworzyć też tokeny API, które nigdy nie wygasają; wymaga `allowApiTokens` | Wyłączona |
 
@@ -111,6 +112,8 @@ Rola sprzed 7.3.0 z `extendedTokenExpiration` i bez `allowApiTokens` dostaje `al
 `designAllForms`, `designAllPlaybooks` i `designAllWorkflows` są zawsze włączone dla adminów, a to, co projektant pokazuje użytkownikowi
 bez nich, opisuje [Ograniczeni projektanci](../designer/#limited-designers).
 
+`admin` czyni użytkowników roli administratorami niezależnie od nazwy roli, więc zespół zachowuje własne nazewnictwo (`platformAdmins`, `infra_admins`): przy logowaniu dostają rolę `admin` z jej wartościami domyślnymi. Tylko administrator włącza ją dla roli, która ma członków, lub dodaje członków do takiej roli, a zapis ról, który odebrałby uprawnienia administratora zapisującemu je administratorowi, jest odrzucany.
+
 **Tylko admini** oznacza włączoną dla użytkowników z rolą `admin` i wyłączoną dla wszystkich pozostałych. Gdy użytkownik pasuje do kilku ról,
 opcje łączą się następująco: