CanCanCan-如何停止访问/ admin？

Question

我有一个使用CanCanCan的rails应用程序。如果我将manage oauth applications权限授予某个角色，那么他们就可以访问/oauth/applications/*，这很棒。

但是，他们也可以访问我不想要的/admin/applications。是否有一种简单的方法可以指定用户需要成为管理员才能访问/admin/applications？