Mike, ça va peut-être te paraître dingue, mais c'est de cette façon qu'est insérée ou non l'action "Console d'Administration" (il n'y a d'ailleurs pas vraiment d'autre moyen, puisque cette action n'est pas liée à une action telle que définie dans un bean ou dans le web-client-config-actions.xml, c'est uniquement une indication de "navigation" vers la page admin-console.jsp, tel que défini dans le WEB-INF/faces-config-navigation.xml).
Ceci dit, il serait effectivement plus propre de mettre un <evaluator> sur l'<action> dans le web-client-config-actions.xml. Malheureusement, il n'y a pas d'evaluator "out of the box" pour tester si on est admin. Ceci dit (bis!), si on a déjà développé à ce stade une nouvelle action, un tel evaluator c'est vraiment peanuts à développer aussi (une ligne, si on ne compte pas le "boilerplate code")