Если я следую тому, что вы просите, я сделал это, чтобы ограничить доступ к SiteAdminController:
[Authorize(Roles = "Site Admin")]
public class SiteAdminController : BaseController
Это ограничивает доступ к действиям моего SiteAdminController
пользователям в этой роли.