Pourquoi pas reprendre un des tutoriels sur les ACL que tu as déjà fait pour pouvoir les éditer dynamiquement.
- Lister tous les groupes ou tous les utilisateurs
- Lister tous les controllers avec leurs actions associés
- Faire une systeme de checkbox ou de select pour valider ou non une autorisation d'utiliser une action