CakePHPで認証・認可を教えて欲しい

現在、CakePHPで在庫・発注管理アプリを作って勉強しています。 現状ある程度の処理はできたので、あとは認可を設定したいと思っています。 関連テーブルとして、 orders（発注テーブル）、status（ステータス）、users（ユーザーテーブル）、roles（役職テーブル）があります、以上の４テーブルがあります。 ordersは発注管理です。 個数、単価、金額、ステータスを表記しています。 statusは、ordersのステータス管理です。 発注確認、発注状態、発注済み、受領済みと４ステータスを扱っており、 OrdersControllerではchangeStatusメソッドによりステータスを変化させています。 usersはそのままユーザーで、登場人物として 一般社員、管理社員、受注社の3人がいるため、usersに対して、 rolesテーブルによって　usersのroleを割り振っています。 今回依頼したい内容として、 まずはログイン認証機能。 usersテーブルにあるusernameとpasswordが一致したらログインできるようにしたいです。 そして認可機能。 上記したOrdersControllerのchangeStatusメソッドにて、 それぞれusersテーブルのrole_idによってステータス変化ができる権限を変更したいです。 例えば、 role_id = 1（一般社員）は発注確認のみできる（changeStatusは拒否） role_id = 2（管理社員）は、発注確認→発注状態(status_id = 1)、発注済み→受領済み(status_id = 3)の時のみできる。 role_id = 3（受注社）は、発注状態→発注済みができる role_id = 4（admin)は、全部できる。 このような分岐を考えております。 認証は調べてある程度分かったのですが、 今回実現したいメソッド内でのif or switch文内での認可の分岐は できるのでしょうか？ 実務として、こういう分け方をしたい場合どうしているか助言をいただきたいです。