用户离岗后，如其担任角色的用户数低于系统要求的最低人数，必须由（）指定替岗用户，由系统管理员绑定替岗用户角色。