1. Respaldar la base de datos, en particular la tabla admin_users.
2. Ejecutar alter_admin_users_users_manage_access.sql (solo una vez).
3. Conceder users_manage_access=1 a por lo menos una cuenta administrativa de confianza, de forma explícita (ver UPDATE comentado en el SQL).
4. Subir el proyecto actualizado.
5. Iniciar sesión nuevamente y probar la pestaña Administración de usuarios.
6. Revisar permisos de los usuarios existentes; no se concede el permiso nuevo automáticamente.
El login institucional permanece en RADIUS. No se almacenan contraseñas en admin_users.