Hola helacer:
Que pasa si alguien esta mirando cuando el administrador entra a descargar un pdf o simplemente la direccion queda guardada en el historial del navegador? No tendría por que fallar, dado que estas validando segun la variable de sesion otras personas podrian entrar a la carpeta y descargar el pdf ¿verdad? Es correcto es por ello que como dice Triby puedes colocar un idex.php dentro de la carpeta y que te redirija a tu pagina principal, o bien podrías modificar el htaccess.conf de apache, pero creo que con la primera solución bastará
Saludos
Perdon por el post anterior no me habia dado cuenta de tu respuesta.
Para hacer eso modifica el Htaccess.conf de apache:
Options All -Indexes (Te deshabilita la navegacion en tu sitio)
Options +Indexes
IndexIgnore *.wmv *.mp4 *.avi*.pdf (No muestra los archivos con esa extencion Linea 650)