Coloque a seguinte tag no seu javascript:

    $.ajax({
      ....
      statusCode: {
        405: function() {
          alert( "Você não temn permisão para...." );
        }
      }
      ....
    });

O Controlller retorna um erro de "Method Not Allowed", representado pelo código HTTP 405. Trate o mesmo com o código acima.