Theoretisch ja, praktisch wird das nicht sauber laufen - das erfordert einen riesigen Aufwand, allein schon, was die Signierung des Agents durch den eigentlichen User angeht.
Von aussen müsste man hier auf jeden Fall via API ansetzen und damit den Administration Process triggern.
Bernhard