yii权限验证?

现在用YII设置的权限，它没有所属关系的体现，比如:admin中包括news和product的权限内容，但是在页面中间我直接判断只可以news权限的可以进入，拥有admin的人就无法进入，查勒不少资料说是用yii的srbsc，求讲解实现我那个需求的详细流程~