ACL 関連クラスは、別のプラグインに移動されました。PasswordHassher, Authentication および Authorization プロバイダは \Cake\Auth 名前空間に移動されました。 あなたのプロバイダとハッシャーも同様に App\Auth 名前空間に移動する必要があります。
ってあるので、GitHubにプラグインがあるので、
composer.jsonにaclを追記しつつ、bootstrap.phpに $this->addPlugin('Acl');
を書く。あとは2.xと変わらない。