Bonsoir.
Peut être tout simplement ajouter :
'loginRedirect' => array('controller' => 'users', 'action' => 'login')
et idem pour le logoutRedirect (à mettre bien sûr dans authenticate du composant Auth ).
Sinon il nous faut un peu plus d'info.
Mais tu as du mal configurer ta fonction isAutorized concernant le prefix admin, étant donné que les prefix sont censé ne pas pouvoir être atteint sans être connecté.
Et par défaut doit automatiquement rediriger sur la page de connexion.