AppController configurado com Auth e ACL
GroupsController e UsersController com Auth liberado