Доступ только по секретному admin-токену. Токен не хранится на сервере панели и запрашивается заново при каждом входе в сессию.