для простого случая, при условии, что есть 2 роли: normal_user, admin,
Если вы просто хотите «admin» для доступа к «/ admin» (пространство имен по умолчанию activeadmin), а «normal_user» не может, я предлагаю вам посмотреть метод ловушки:
# config/initializers/active_admin.rb
config.before_filter :check_user_role
# define this method in applicaton_controller.rb
def check_user_role
redirect_to root_path unless current_user.role == "admin"
end