>>40
ありがとう。３７です。
あんま想像つかないけど、そんな方法があるのか。

結局自分は、コントローラとモデルとテーブルを1:1:1になるよう用意することにして、
（コントローラは増えることもあるけど）
各コントローラの参照系以外のメソッドに管理者認証を求めるフィルタを設定した。