Да. Administrator могут обновлять роли пользователей при смене обязанностей. Новые права вступают в силу сразу после сохранения.