Тут все зависит от вашего бэкенда и системы авторизации которую используете.
Эмбер должне загружаться, и проверять сессию, а заодно можно утягивать актуальные данные.
Если сессия валидна продолжает работу, если нет редиректит на страницу логина. Момент проверки можно делать в инициалайзере. Так же может быть, что какие-то роуты должны быть закрыты для анонимных пользователей, а какие-то нет (например справка). Тогда защищать нужные страницы нужно на уровне роута, при его активации.
Судя по вопросу использовать
ember-simple-auth похоже так не начали?