Я недавно реализовал именно это.Хотя это немного сложнее.
Я встраивал роли в пользователя
class User
include Mongoid::Document
embeds_many :roles
end
class Role
include Mongoid::Document
field :kind, :type => Symbol
field :account_id, :type => BSON::ObjectId
embedded_in :users, :inverse_of => :roles
end
class Account
include Mongoid::Document
end
#adding a role to user
account = Account.create
user = User.create
user.roles.create(:kind => :admin, :account_id => account.id)
#all users of an account
User.where("roles.account_id" => account.id)
#users accounts
Account.where(:_id => user.roles.map(&:account_id))
#in cancan ability
can :access, Account, :_id => user.roles.map(&:account_id)
У меня также был работающий запрос cancan available_by, но для его получения потребовалось несколько модов в mongoidработа.
Надеюсь, это поможет (Примечание: я только что написал этот код здесь, поэтому не уверен, что он работает)