Проблемы с ACL Joomla

Я предполагаю, что у вас уже есть полный ACL-список, т. е. есть столбец активов в таблице documents, и у вас есть access.xml с некоторыми определенными правилами ACL, т.е.

<section name="component">
  <action name="core.admin" title="JACTION_ADMIN" description="JACTION_ADMIN_COMPONENT_DESC" />
...

1. Вы хотите добавить правила ACL core.view и core.view.own в access.xml (который обычно находится в корне компонента администратора).

   <action name="core.view" title="View all documents"
   <action name="core.view.own" title="View own documents"
   

2. В конфигурации компонента назначьте привилегии пользователям, чтобы суперпользователи могли просматривать все (менеджеры имеют привилегию core.view), а каждый зарегистрированный пользователь имеет core.view.own

3. В view.html или, что еще лучше, в модели вы проверяете привилегии перед загрузкой любых данных:

   $user = JFactory::getUser();
   $id = $app->input->getInt('id') // load the document id
   $canView = false;
   if($id){
       $canView = $user->authorise('core.view', 'com_yourcomponent.document') || 
           $user->authorise('core.view.own', 'com_yourcomponent.document.'.$id);
   }