Разобрался. Добавил в нужный контроллер функцию:
public function checkPermissions() { return $this->modx->hasPermission('view_my_component'); }