以下のプラグインを導入すればアクセス管理の幅が広がります。
users, groupsテーブルを作成します。
参考
http://book.cakephp.org/2.0/ja/tutorials-and-examples/simple-acl-controlled-application/simple-acl-controlled-application.html#id1
composer.jsonに2行追加します。
"require": { "php": ">=5.5.9", "cakephp/cakephp": "3.3.*", "mobiledetect/mobiledetectlib": "2.*", "cakephp/migrations": "~1.0", "cakephp/plugin-installer": "*", "cakephp/acl": "dev-master", "jcpires/cakephp3-aclmanager": "dev-master" },