Вы можете посмотреть на расширение класса аутентификации SugarAuthenticate (см. Примеры в модулях / Пользователи / аутентификация) и переопределить метод postLoginAuthenticate () (не забудьте вызвать родительский метод!). Вы также можете использовать логический хук after_login, который вызывается при успешном входе в систему.