Как возможно, что доступ к данным для пользователя изменяется при изменении доступа администратором? Я хочу использовать ABAC. Можно ли изменить сертификат, когда администратор хочет?