вы же на rbac собаку съели?
сюдя по https://github.com/githubjeka/gui-rbac-yii2
не вижу достойных вариантов ни одного
вот что-то более приближенное http://developer.uz/blog/rbac-%D1%80%D0%BE%D0%BB%D0%B8-%D0%B8-%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D0%B8-%D0%B2-yii2/
но тоже не идеал. вряд ли уж действительно нужно такое дикое ветвление в реальной жизни. вполне достаточно юзеру роль указать а уже в контролере\вью её проверять и разрешать\запрещать.