Сделать весь сайт доступным только авторизованным пользователям

Добрый вечер!
а как пользователь авторизуется, если сайт будет не доступен, будет форма авторизации?
или нужно просто только тем кто в админке авторизован?

2 варианта.
1. Добавлять ресурс в группу ресурсов, для которой настроены права. Для автоматизации делать это через плагин на сохранение ресурса на событие OnDocFormSave.
2. Проверять пользователя в каждом запросе в плагине на событие OnHandleRequest.

Как минимум 3 страницы: главная, страница ошибок и страница с формой аутентификации должны быть доступны всем.