Bonjour,
Je crois qu'il est tout-à-fait possible de répondre à votre besoin :
- Initialisation du projet :
admin, Jean (fictif) et Mathieu (fictif) sont dans le groupe Administrators, pour configurer les sites et l'application
- Lancement :
admin retire Jean et Mathieu du groupe des Administrators
- Sécurité :
Si Jean et Mathieu sont exclus des sites privés dont ils étaient membres (par d'autres gestionnaires), ils ne pourront plus accéder à ces sites, même avec le lien direct au sein de leurs activités (pas d'accès en lecture).