Я не эксперт в этом, но, думаю, вам нужно контролировать доступ на стороне публикации, откуда вы отправляете данные в шину, а не на стороне прослушивания.
Мы переделываем одно из наших приложений и заменяем Action Cable на Message Bus. Раньше мы проверяли права при подписке, но теперь я думаю, что можем использовать Message Bus так, как он задуман. Так что всё в порядке. К слову, Message Bus сделан очень хорошо.