Coloque a seguinte tag de statusCode
no seu javascript, como mostrado abaixo:
$.ajax({
....
statusCode: {
405: function() {
alert( "Você não temn permisão para...." );
}
}
....
});
O Controlller retorna um erro de "Method Not Allowed", representado pelo código HTTP 405. Trate o mesmo com o código acima.