в rbac
создать несколько ролей
$auth = Yii::$app->authManager;
$auth->removeAll();
$operator = $auth->createRole('operator');
$admin = $auth->createRole('admin');
$auth->add($operator);
$auth->add($admin);
$auth->addChild($admin, $operator);
добавить разрешение
$someaction = $auth->createPermission('someaction');
$someaction->description = 'ome action';
$auth->add($someaction);
и
$auth->addChild($admin, $someaction);
сейчас
if(Yii::$app->user->can('someaction')){
return true;
} else{
return false;
}