Na versão atual do Elipse Mobile, os administradores não podem ser read-only.
Ou seja, todos os administradores podem escrever tags. A justificativa é que como administrador ele pode fazer qualquer coisa incluindo alterar suas próprias permissões e então não existe como proteger a escrita de tags de um administrador caso ele realmente queira alterar um tag.
Nas novas versões vamos permitir que o administrador seja marcado como read-only. Isso é muito mais uma documentação e uma proteção contra um comando acidental. Então, caso a pessoa que edite e crie o aplicativo (administrador) não seja a pessoa que vai operar o sistema ela pode ser marcada como read-only.