Develm

насколько я понимаю, вам нужен IIS URL Rewrite module
и как пример конфига :
stackoverflow.com/questions/4481632/remove-html-or...

1. Добавить условие "не админ"
2. Сделать для админа отдельное правило, чтобы оно перекрывало предыдущее.

Выше все правильно написали.Нужна либо сессия либо куки.От того,что Вы используете cms ничего не меняется: дописываете кусок кода,где посылаете куку,ставите ей время жизни 15 мин и допиливаете проверку: есть она или нет.