Верно уточнили, что необходимо проверять права у всех пользователей. Для этого в базе создается дополнительное поле, которое у всех кроме админа по дефолту - допустим 0, у админа - 1. Далее грамотное условие исходя из нового поля будет либо показывать админ панель, либо нет.