Penso che tu debba creare gli ACO per controller/Messaggi ecc. prima di poter assegnare le autorizzazioni.
Imposta il livello di debug su 2 in app/config/core.php
per ottenere messaggi di errore migliori. L'impostazione "produzione" fa sì che Cake dia lo stesso messaggio per ogni errore.