회원가입 후 confirm 이메일에서 확인 링크를 클릭하면 사용자 확인 작업이 완료됩니다.
Devise에는 after_confirmation 라는 콜백 메소드가 지원되기 때문에 이 콜백에서 :user 권한을 추가하면 될 것 같습니다.
현재 이전 웹사이트의 사용자들을 renewal 웹사이트로 마이그레이션 하였는데, 이미 사용자들에게 활성화 안내 이메일이 발송된 상태입니다. 저도 3개의 계정에 대한 활성화 이메일을 받았는데, 활성화 작업을 한 후에 권한을 확인해 보니까 :user 권한이 부여되지 않는 것을 확인했습니다.