Как запретить некоторым пользователям обращение к modules?
Добрый вечер.
Используйте RBAC
В кофиге:'modules' = [
    'admin' => [
        'class' => 'admin\Module',
        'as access' => [
            'class' => 'yii\filters\AccessControl',
            'rules' => [
                [
                    'allow' => true,
                    'roles' => ['admin'],
                ],
            ],
        ],
    ],
]