Использую yii 2.0.4 advanced идея следующая - пользователь не может залогиться сам. Его я ввожу в базу. В стандартном приложении есть signup. Нужно его отключить и оставить только функционал ввод логина и пароля. Наверно просто, но с ходу что к чему разобраться не могу. Наверно имеет смысл сделать для бэка авторизацию типа админ\пас а для юзеров уже собственные
Отдельную авторизацию для пользователей и админов делать не нужно. Хватит один раз завести админа и убрать возможность регистрации на фронтенде вообще.