Нужно при переназначении роли юзеру отвязать все существующие у него роли на данный момент (того требует архитектура приложения). Есть метод assign() но не нашел метода unsign или ему подобный.
Есть вариант конечно просто выпилить записи из табл auth_assignment, но вдруг в yii завалялось более элегантное решение для этого. Кто знает?