Olha ai

Autorizacao.cs

if (HttpContext.User.Identity.IsAuthenticated)
            {
                if (UserAuthorization.IsAuthorized(AuthorizationType.Cliente))
                {
                  //Tudo ok autenticado e autorizado
                        return View(cliente);
                }
                //Nao esta autorizado manda pro unauthorized
                return RedirectToAction("Unauthorized", "Access");
            }
            //O Imbecil nem ta autenticado
            return RedirectToAction("Index", "Access");