CakePHP２.4.2のACL制御

CakePHPでACL制御をしています。

以下を参考にしています。
http://book.cakephp.org/2.0/ja/tutorials-and-examples/simple-acl-controlled-application/simple-acl-controlled-application.html

上記ページはACL機能はあるものの管理する機能はないため、以下のページを参考に管理機能を実装しました。
http://w.builwing.info/2012/08/02/cakephp2-2%E3%81%AEacl%E3%81%A7%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E7%AE%A1%E7%90%86%EF%BC%88%E5%AE%9F%E8%B7%B5%E7%B7%A8%E3%81%9D%E3%81%AE10%EF%BC%89/

こちら基本的にはうまく動作するのですが、aros_acosに登録したあとに権限を編集しようと思うとうまくいきません。正確にはうまくいかないものがあるという感じです(指定したものが更新されずに、全く別のものが新規登録される)。

そこで権限を変更する際には直接データベースをさわりにいくほうが確実と思ったのですが、それだとまずいでしょうか?権限の管理自体はaros_acosテーブルで行っているため、aros,acos,groupsテーブルには何の影響もないのではと思っています。

権限を変更すると、aros_acosテーブル以外にも影響は出ますか?
影響がないのであれば、もっと単純に更新できるのではと思いまして。

参考サイトでは以下のような更新プログラムになっています。

php
1 //ACL編集用のアクション
2 public function acl_edit($id=null){
3 if($this->request->is('post')){
4 $aro=$this->User->Group;
5 $aro->id=$this->request->data['ArosAco']['aro_id'];
6 $aco=$this->request->data['ArosAco']['aco_id'];
7 $create=$this->request->data['ArosAco']['create'];
8 $read=$this->request->data['ArosAco']['read'];
9 $update=$this->request->data['ArosAco']['update'];
10 $delete=$this->request->data['ArosAco']['delete'];
11
12 //パーミッションの設定
13 $this->Acl->$create($aro,$aco,'create');
14 $this->Acl->$read($aro,$aco,'read');
15 $this->Acl->$update($aro,$aco,'update');
16 $this->Acl->$delete($aro,$aco,'delete');
17 //リストAclに移動
18 $this->redirect('../arosacos/index');
19 }
20 $groups = $this->User->Group->find('list');
21 $this->set(compact('groups'));
22}