1. В настройках инфоблока на вкладке "доступ", включаешь "расширенное управление доступом".
Скрин joxi.ru/1A5pl45sDqBD42
2. Переходишь в изменение раздела, на вкладке "доступ" появится кнопка добавить, в попапе выбираешь "другое" и добавляешь:
- "Все посетители" - нет доступа
- "Все авторизованные пользователи" - чтение
Скрин joxi.ru/l2Z6JBXfzbKze2
3. В настройках компонента должна стоять галка "Учитывать права доступа"
P.S.
Хз че-то не дает ссылки на joxi вставлять, так что копируй