Управление доступом

[homa]

Добрый день!
Пытаюсь настроить доступ пользователям исходя из размещения устройств по зонам/уровням/подсистемам, но эти пользователи тем не менее могут управлять любыми устройствами. Подскажите как правильно разграничить доступ? Если сделать отдельный экран для приложения "киоск" это не отменит возможности войти с нативного клиента. Также хотелось бы ограничить доступ и к самим устройствам (скрыть параметры/журнал в интерфейсе)