Нашел такой код во frontend:
//проверим возможность добавления записей $is_cat_access = $model->checkCategoryAccess($cat['id'], $cat['is_public'], $inUser->group_id); $is_can_add = $is_cat_access || $inUser->is_admin; if (!$is_can_add && $do=='add_item') { cmsCore::error404(); }