Админ - это пользователь из таблицы users, со значением в is_admin=1
Для выполнения непубличных запросов необходима авторизация в приложении.
После авторизации, клиенту становятся доступны CRUD-запросы, а также запросы на привязку и отвязку к продукту компании, каталога и изображения.