kam umístit ACL v MVC

Ahoj! řeším IS v zend frameforku (to ale neni podstatné) a chtěl jsem se zeptat jestli by mi někdo neporadil, kam umístit ACL pravidla (čili vytvoření třídy, kde se nastaví role a jejich oprávnění).. architektura je dle MVC, kam to tedy patří - do do controleru? Na webu v tutoriálech jsou pouze fragmenty kódu z čehož člověk nepozná, kam tyto zdrojáky správně umístit (nebo je někde pouze jednoduchý případ, kdy je vše v jednom souboru) .. Rád bych slyšel názor v tomto směru zkušenějších, abych nešel špatnou cestou už ze začátku (s MVC začínám) děkuji!