Как и где создавать правила доступа Yii2 с помощью mdmsoft/yii2-admin

Если вы используете расширенный шаблон, выполните следующие действия.

1. Создайте каталог под frontend и переименуйте его в rbac
2. Создайте файл в этом новом каталоге, скажем, AuthorRule.php. Вот пример файла, приведенный в официальных документах;

namespace app\rbac;


use yii\rbac\Rule;
use app\models\Post;

/**
 * Checks if authorID matches user passed via params
 */
class AuthorRule extends Rule
{
    public $name = 'isAuthor';

    /**
     * @param string|int $user the user ID.
     * @param Item $item the role or permission that this rule is associated with
     * @param array $params parameters passed to ManagerInterface::checkAccess().
     * @return bool a value indicating whether the rule permits the role or permission it is associated with.
     */
    public function execute($user, $item, $params)
    {
        return isset($params['post']) ? $params['post']->createdBy == $user : false;
    }
}

3. Следующий шаг — перейти к http://localhost/path/to/index.php?r=admin/rule и создать новое правило с именем класса \app\rbac\AuthorRule.
4. Наконец, вы можете добавить новое правило в roles и permissions в зависимости от ваших потребностей.

Вы можете прочитать официальную документацию для получения дополнительной информации о правилах; официальные документы.