generate_admin_auth_descriptor