可以用rbac解決，admin設置為角色 role，news和product設置為任務 task。
1、在config/main.php中加入authManager設置：
'db'=>array(
'connectionString' => 'mysql:host=localhost;dbname=ooxx',
'emulatePrepare' => true,
'username' => 'xxx',
'password' => 'xxx',
'charset' => 'utf8',
),
'authManager' => array(
'class' => 'CDbAuthManager',
'connectionID' => 'db',
),

2、在數據庫中創建rbac對應系統表。在 yii-1.x.xx\framework\web\auth 這個目錄下找到數據庫對應腳本，在數據庫中執行創建操作，編碼之類的可以自行修改。

3、編寫設置權限關系的代碼，按照你的設定有news和product操作權限，執行一次即可（注意本代碼適用于Yii最新的版本，我用的是1.1.13，早期的一些版本需要把createAuthItem替換成對應方法，請查看Yii api）：
$auth = Yii::app()->authManager;

// 清除所有權限設置
$auth->clearAll();

// 創建操作
$auth->createAuthItem('newsAdd', CAuthItem::TYPE_OPERATION, '新增新聞');
$auth->createAuthItem('newsRecommend', CAuthItem::TYPE_OPERATION, '推薦新聞');
$auth->createAuthItem('productAdd', CAuthItem::TYPE_OPERATION, '新增產品');
$auth->createAuthItem('productDel', CAuthItem::TYPE_OPERATION, '刪除產品');

// 創建任務
$auth->createAuthItem('newsManage', CAuthItem::TYPE_TASK, '新聞管理');
$auth->addItemChild('newsManage', 'newsAdd');
$auth->addItemChild('newsManage', 'newsRecommend');

$auth->createAuthItem('productManage', CAuthItem::TYPE_TASK, '產品管理');
$auth->addItemChild('productManage', 'productAdd');
$auth->addItemChild('productManage', 'productDel');

// 創建角色并指定可以執行的任務
$auth->createAuthItem('admin', CAuthItem::TYPE_ROLE, '超級管理員');
$auth->addItemChild('admin', 'newsManage');
$auth->addItemChild('admin', 'productManage');

// 為用戶賦予角色權限
$auth->assign('admin', 'user01');

4、在需要檢查權限的地方：
// 如果是檢查操作operation
if (Yii::app()->user->checkAccess('productAdd'))
{
// 當前用戶擁有新增產品的權限
}

// 如果是檢查用戶的角色role或者擁有的任務task 權限

if (Yii::app()->authManager->isAssigned('admin', Yii::app()->user)) {
// 當前用戶擁有角色admin
}