я уже не помню, как там в админское апи кейклока аутентифицируешься. но в целом да, чтобы ходить в админское апи надо права ходить в админское апи :)
не понимаю, что в данном контексте означает "жестко"? так или иначе, какие-то секретные данные для этого будут нужны. и как их хранить - вопрос десятый. так же как и любые другие секретные данные.