Ограничения для мобильного клиента

Подскажите пожалуйста, есть ли возможность разделить ограничения доступа для одного пользователя на аппарате и мобильном клиенте?
В частности интересует возможность ограничить доступ к междугородней связи (или даже полностью выход в город) через мобильное приложение, но не ограничивать этот доступ дня аппаратов на рабочем месте, для пластмассовых аппаратов. В настоящий момент доступ к городской/междугородней/международной связи предоставляется пользователям путем включения их в соответствующие группы. При такой конфигурации мобильный клиент имеет все те же разрешения что и аппарат. Возможно ли настроить какие то дополнительные ограничения именно для мобильного клиента?

Поял, спасибо.
При крайней необходимости можно воспользоваться вашей схемой. Хотя задачи так сильно заморачиваться нет, просто была идея не соблазнять пользователей круглосуточной возможностью бесплатных разговоров из любой точки мира)