diff --git a/app/app/Http/Middleware/UseAdminConnection.php b/app/app/Http/Middleware/UseAdminConnection.php
new file mode 100644
index 00000000..d769ae87
--- /dev/null
+++ b/app/app/Http/Middleware/UseAdminConnection.php
@@ -0,0 +1,40 @@
+<?php
+
+declare(strict_types=1);
+
+namespace App\Http\Middleware;
+
+use Closure;
+use Illuminate\Http\Request;
+use Illuminate\Support\Facades\DB;
+use Symfony\Component\HttpFoundation\Response;
+
+/**
+ * Переключает активное подключение к БД на pgsql_admin (роль crm_admin_user)
+ * на время обработки SaaS-admin запроса и восстанавливает прежнее в finally.
+ *
+ * Зачем: после переезда на Managed PG (Путь А) AdminTenantsController и
+ * AdminBillingController ходят под default-ролью crm_app_user, у которой нет
+ * cross-tenant доступа (RLS tenants_self_isolation) → пустые «Тенанты»/«Биллинг».
+ * crm_admin_user имеет политику srv_bypass + GRANT на админ-таблицы.
+ *
+ * Ставится ПОСЛЕ saas-admin (EnsureSaasAdmin), чтобы гейт и проверка
+ * impersonation прошли под исходным подключением. Контроллеры, явно прибитые к
+ * pgsql_supplier, не затрагиваются — меняется только default.
+ *
+ * См. docs/superpowers/specs/2026-06-27-admin-db-connection-path-a-design.md
+ */
+class UseAdminConnection
+{
+    public function handle(Request $request, Closure $next): Response
+    {
+        $previous = DB::getDefaultConnection();
+        DB::setDefaultConnection('pgsql_admin');
+
+        try {
+            return $next($request);
+        } finally {
+            DB::setDefaultConnection($previous);
+        }
+    }
+}
diff --git a/app/tests/Unit/Middleware/UseAdminConnectionTest.php b/app/tests/Unit/Middleware/UseAdminConnectionTest.php
new file mode 100644
index 00000000..9032caf6
--- /dev/null
+++ b/app/tests/Unit/Middleware/UseAdminConnectionTest.php
@@ -0,0 +1,42 @@
+<?php
+
+declare(strict_types=1);
+
+use App\Http\Middleware\UseAdminConnection;
+use Illuminate\Http\Request;
+use Illuminate\Support\Facades\DB;
+use Tests\TestCase;
+
+uses(TestCase::class);
+
+it('switches default connection to pgsql_admin during the request', function () {
+    $original = DB::getDefaultConnection();
+    $seen = null;
+
+    $response = (new UseAdminConnection())->handle(
+        Request::create('/api/admin/tenants'),
+        function () use (&$seen) {
+            $seen = DB::getDefaultConnection();
+
+            return response('ok');
+        }
+    );
+
+    expect($seen)->toBe('pgsql_admin');
+    expect($response->getContent())->toBe('ok');
+    expect(DB::getDefaultConnection())->toBe($original); // восстановлено
+});
+
+it('restores the default connection even when downstream throws', function () {
+    $original = DB::getDefaultConnection();
+
+    $call = fn () => (new UseAdminConnection())->handle(
+        Request::create('/api/admin/tenants'),
+        function () {
+            throw new RuntimeException('boom');
+        }
+    );
+
+    expect($call)->toThrow(RuntimeException::class);
+    expect(DB::getDefaultConnection())->toBe($original);
+});