cancan: разница между «управлять» и комбинацией «читать, создавать, обновлять и уничтожать»?

Пытаясь отладить использование cancan, я обнаружил, что, используя следующее, я могу пропустить сообщение accessdenied:

  can :manage, Model

Когда я изменил его на следующее, мне отказано в доступе:

  can :read, Model
  can :create, Model
  can :update, Model
  can :destroy, Model

Что управляет, включая то, что комбинация чтения, создания, обновления и уничтожения не работает?

Спасибо.