На шаге Аккаунт администратора введите имя пользователя (3–40 символов: буквы, цифры, _, ., -), e-mail и пароль (не короче 8 символов). Пароль хранится через password_hash() и нигде не записывается в открытом виде.
Откройте https://ваш-домен/admin/. Неудачные попытки считаются: после 5 неудачных попыток с одного IP за 15 минут вход временно блокируется. При входе идентификатор сессии обновляется.
В разделе Аккаунт администратора можно сменить имя, e-mail и пароль. Для любого изменения нужен текущий пароль.
В версии 1.1.0 нет восстановления по e-mail. Способ: сгенерируйте новый bcrypt-хеш через password_hash() и в phpMyAdmin замените значение password_hash в таблице users. Поддерживается один аккаунт администратора (роли не входят в 1.0.0).