Je pense que vous devez créer les ACO pour les contrôleurs/messages, etc. avant de pouvoir attribuer des autorisations.
Définissez votre niveau de débogage sur 2 dans app/config/core.php
pour obtenir de meilleurs messages d'erreur. Le paramètre "production" fait que Cake donne le même message pour chaque erreur.