Não sou especialista no assunto, mas acho que você quer controlar o acesso na ponta de publicação, onde você está enviando coisas para o barramento, e não no lado de monitoramento.
Estamos reformulando um de nossos aplicativos e substituindo o Action Cable pelo Message Bus. Nosso padrão atual era verificar permissões ao se inscrever, mas agora acho que podemos usar o Message Bus da maneira como ele foi concebido. Então, estamos bons. O Message Bus é muito bem feito, aliás.