например всем запрет по умолчанию $PERM["/"]["*"]="D";
а авторизованному юзеру, который состоит в определенной группе ниже проставляем $PERM["/"]["Gidгруппы"]="R"; и далее по списку, каждая группа с новой строки в файле .access.php
как раз тот редирект проверяет, если доступ стоит D (denied), то редиректим в раздел с авторизацией