Свалить всё в папку /admin/ и закрыть паролем.

Свалить всё в папку /admin/ да и прикрыть .htaccess'ом - вот и вся авторизация. Ты блокируешь паролем доступ ко всем страницам административного раздела и живёшь спокойно.

Или задача другая - администрят сайт n человек с разными правами - простые набивщики, редакторы etc. - и тебе надо реализовать разграничение доступа между ними в рамках админа?

Тогда загоняй все административные страницы внутрь макроса, например, ^security[permissionslevel;
... ... ... ...
]

ежели права чела не совпадают с требуемыми в permissionslevel - вышвыривай его, ежели нет - пущай...