Можете прописать событие глобально для конфига backend указав в beforeActin
а там проверять является ли пользователь админом если нет то делать редирект на страницу логина для админов.

'on beforeAction' => function ($event) {
     // здесь ваше событие редиректа или авторизации и т д 
    },

это добавляете в main.php в паке config модуля backend если будут вопросу уточню ответ