Мисля, че трябва да създадете ACO за контролери/съобщения и т.н., преди да можете да зададете разрешения.
Задайте ниво на отстраняване на грешки на 2 в app/config/core.php
за да получите по-добри съобщения за грешка. Настройката „производство“ кара Cake да дава едно и също съобщение за всяка грешка.