В админку пускаем только роль admin */ protected array $_auth_roles = ['admin']; }