как-то так:
class OrderAdmin(admin.ModelAdmin):
list_display = ['id', 'date', 'user', 'service', 'quantity', 'paid', 'sum']
readonly_fields = ['id', 'date', 'user', 'service', 'quantity', 'sum']
def has_add_permission(self, request):
return False
(копипаста из реального проекта)