refs 6799 Event に required_role_id をつける

アクセス拒否処理のため、ability.rbを追加。