Parece que o ServerFault já tinha a resposta que eu perdi, já que a tag .htacces não foi usada:
RedirectMatch ^/$ /cms/
parece fazer o que eu preciso.
Eu ainda apreciaria os comentários se essa é a coisa certa a fazer ou se há problemas secundários a serem observados.