Rbac на строен по этому рецепту
yiiframework.ru/doc/cookbook/ru/access.rbac.file
как использовать bizrule в файле конфигурации auth.php и в представлении?
Скажем файл может скачать только определенный человек.
Во view конечно можно написать
if(Yii::app()->user->id == $file->user_id)
Но тогда этот файл не сможет скачать администратор, если зайдет под своей учетной записью.