Примерно так. Только не забудьте настроить страницу «Доступ запрещен». В общем, качайте сборку ShopModxBox и смотрите как там сделано. В главном меню есть пункт «Личный кабинет», он виден не авторизованным пользователям, но если попытаться войти в него, получите ошибку доступа.