Нужно определять пользователя:
1) по id учетной записи
2) по IP с которого идет запрос
3) просить ввести [имя и] пароль.
Понятно, что эти параметры в бот нужно задать заранее, чтобы бот знал, как отличать пользователя-админа от пользователя-обычного.