Fantastico! Fin'ora ho sempre usato il primo metodo, da oggi invece userò questo. Mi sembra molto più chiaro ed elegante :D

Nel mio caso non sembra sia funzionante.

Il costruttore accetta un solo paramentro e quindi userei qualcosa simile a questo:

GlobalFilters.Filters.Add(new AreaAuthorizationFilter("Backoffice") { Roles = "Supervisor, Administrators" });

Nella valutazione dell'area in OnAuthorization io uso questa istruzione per recuperare il controller da autorizzare:

var requestAreaName = filterContext.RouteData.Values["controller"] as string ?? string.Empty;

Pensavo parlassi di controllers, invece mi hai aperto al mondo delle Areas!
Grazie mille. Corro a ristrutturare il mio sito!
Ciao!