Para permitir apenas usuários logados no site, você precisa habilitar a configuração do site login required.
login required