Come utilizzate le ACL ?

Dopo aver integrato Auth Component nel mio sistema di permessi, ho dato un'occhiata alle ACL di Cake pensando che avrei potute sfruttarle con gli automatismi di Auth, ma ho qualche perplessità.
Nel mio sistema associo gli utenti ai gruppi e assegno i permessi ai gruppi, quindi un autente può appartenere a più gruppi e avere tutti i permessi dei gruppi a cui è associato. Questo perchè il parto dal fatto che tutto è negato e che i permessi sono solo delle concessioni.
La struttura ad albero degli ARO e degli ACO non mi permette di fare ciò a meno che non associo gli utenti ai gruppi e considero solo i gruppi come ARO (ma non potrei forse sfruttare gli automatismi del Auth Component).

Volevo sapere se c'è qualcuno che utilizza le ACL, come le utilizza nel proprio sistema e che tipo di flessibilità ne ricava, giusto per scambiare un parere e capire se mi è sfuggito qualcosa .