CakephpのAuthで管理者と担当の権限分け

ユーザーテーブルにroleというカラムを作って、adminかuserを入れておく。
以下をAppControllerの方に書く。

class AppController extends Controller {
    public $components = array(
        'Session',
        'Auth' => array(
            'loginRedirect' => array('controller' => 'pages', 'action' => 'display', 'home'),
            'logoutRedirect' => array('controller' => 'users', 'action' => 'login'),
            'authorize' => array('Controller') 
        )
    );

    public function isAuthorized($user) {
        if (isset($user['role']) && $user['role'] === 'admin') {
            return true;
        }

        return false;
    }

}

個別のコントローラに以下を書く。

    public function isAuthorized($user) {
        if ($this->action === 'index') {
            return true;
        }

        return parent::isAuthorized($user);
    }

許されたページ以外のリンクをたたいても移動しない。