Yii — можно ли создать такой фильтр который бы запретил все действия кроме разрешенных?
Ох господа, как всегда помогает разговор с уткой =).

 *   // optional, list of action IDs (case insensitive) that this rule applies to
 *   // if not specified, rule applies to all actions
 *   'actions'=>array('edit', 'delete'),


Всем спасибо. Удачи. Надеюсь кому помог.
RBAC. Использую в виде модуля Rights, там есть неплохой для среднего размера приложений GUI.