«A organização tem de conservar pelo menos um administrador ativo.» (last_active_admin)

Sintoma

Ao suspender, rebaixar ou apagar uma conta de administrador aparece «A organização tem de conservar pelo menos um administrador ativo.» ou «A última conta administrativa ativa não pode ser apagada.» A API responde 409 last_active_admin. No SCIM, desativar o último administrador também dá 409.

Causa

A alteração deixaria a organização sem nenhum administrador ativo. Sem administradores, ninguém conseguiria gerir a organização nem recuperar acessos.

Solução

1. Crie outra conta de administrador, ou promova uma pessoa existente a «Administrador».
2. Peça a essa pessoa que entre e crie a sua passkey.
3. Repita a alteração na conta original.

Boas práticas

Mantenha sempre pelo menos dois administradores ativos, cada um com passkey (e de preferência um telemóvel aprovador). O cartão «Concluir a configuração» em «Gerir» › «Organização» lembra-o com «Segundo administrador com passkey».

Quando escalar

Se o único administrador perdeu todos os fatores e não há outro, a consola não o consegue recuperar: contacte o fornecedor.