Testar se apenas Admin consegue cadastrar novos usuários. Testar se senhas são salvas criptografadas.