La gestione utenti richiede il ruolo admin.

• admin — tutto, inclusi utenti, audit log e cleanup storage
• operator — gestisce fonti, crawl, dataset, training, export
• viewer — sola lettura e playground