Я с коханы перехожу и немного сложно. К тому же дока по AUTH_PROFILE_MODULE очень скупа.
За пример спасибо большое. Я почему то был уверен, что профиль не надо создавать заранее, и смысла в таком связывании очень мало. Всё равно — всю работу делать самому.
у юзера есть тима, и авторизоваться без тимы он не может. конечно все можно проверять «руками», но на мой взгляд правильнее переопределить модель юзера, избавившись от промежуточной модели.