В настройках контроллера параметр not_secured_actions переименован в allowed_actions
Для сниппетов и шаблонов добавлена роль - просмотр, без возможности редактирования.