Obrigado pelo seu post e lembrete sobre este tópico.
Também desejamos (planejamos) refinar alguns dos controles de administração no futuro.
Por exemplo, estamos interessados em um plugin (algum dia) que será configurado com variáveis no arquivo de container yml e restringirá certas ações de administrador (como baixar o backup completo do site) apenas a certos usuários (IDs de usuário).
Essa ideia de plugin está “na minha lista de tarefas” e, quando tiver a oportunidade, investigarei mais. Até agora, nem mesmo dei o primeiro passo de analisar o código e examinar a viabilidade dessa ideia.