ふつーにできます。acl と http_access をごりごりいじってください。