No soy un experto en esto, pero creo que quieres controlar el acceso en el extremo de publicación, donde envías cosas al bus, y no en el lado de escucha.
Estamos reestructurando una de nuestras aplicaciones y reemplazando Action Cable con Message Bus. Nuestro patrón actual consistía en verificar los permisos al suscribirse, pero ahora creo que podemos usar Message Bus tal como fue diseñado. Así que estamos bien. Por cierto, Message Bus está muy bien hecho.