Cioè? L'amministratore non deve fare il login per accedere alle funzionalità dell'e-commerce? E un Pinco Pallino che dovesse sapere l'indirizzo del back-end può fare quello che vuole?
Mi pare un po' strano o quantmeno mal configurato.