W ACP formatka do zarządzania kto co może; w plikach folder /acl, a w nim osobny plik *.acl.php dla każdego komponentu/modułu.
W katalogu /administrator subfolder /acl w którym pliki panelu.

I teraz: jeśli dev (dajmy na to) dodatku, chce dodać ACL to po prostu do folderu dodaje plik <nazwaDodatku.acl.php>, w którym pisze:

Kod:
ACL::getApplication.AddRule('core.acp');