Ну я к тому что по дефолту какие доступы стоят, могли я в лейауте прописать редирект если зашедший человек не юзер
нет, но спасибо за обратную связь, имеет смысл добавить несколько вариков глобальной настройки.
Еще разница между Access и Session, что мой опирается на роли и пермишены, а рейнлабовский на юзер группы с мэни-ту-мэни к юзерам. То есть если надо вместо множественных групп используются пермишены, потому что роль может быть только одна. Но зато наследуя иерархично пермишены родителей