Lo que este panel no puede hacer

• Borrar la cuenta de otra persona. El SDK del navegador solo borra la cuenta de quien está conectado. "Dar de baja" pone activo: false: la persona pierde todo acceso porque las reglas exigen activo == true, pero su cuenta sigue en Authentication. Para borrarla de verdad: consola de Firebase → Authentication → Users → menú de la fila → Delete account.
• Fijarle la contraseña a otra persona. Tampoco lo permite el SDK del navegador. Lo único posible es "Correo de recuperación", que le manda un enlace para que la elija ella. La contraseña inicial se define una sola vez, al crear la cuenta, y después no la puede consultar nadie.
• Editar tu propia fila. Las reglas rechazan que un administrador escriba su propio documento (request.auth.uid != uid). Es a propósito: impide que el último administrador se degrade o se dé de baja y deje el panel sin dueño. Si necesitás cambiar tu propio rol, pedíselo a otro administrador o hacelo desde la consola de Firebase.