Passo 3a

PessoaRepository.java

public interface PessoaRepository extends JpaRepository<Pessoa, Long> {
    @Override
    @PreAuthorize("hasRole('ROLE_ADMIN')")
    Page<Pessoa> findAll(Pageable pageable);

    @Override
    @PostAuthorize("returnObject.nome == principal.username or hasRole('ROLE_ADMIN')")
    Pessoa findOne(Long aLong);

    @PreAuthorize("hasRole('ROLE_ADMIN')")
    List<Pessoa> findByNomeLike(@Param("nome") String nome);

    // ...
}