du kannst jedem Anwender einstellen, was er darf und was nicht.
Für so einen Fall getestet habe ich das allerdings nicht.
Anmelden als master, dann das Menü Stammdaten: Anwenderverwaltung.
Der an diesem Beitrag angefügte Anhang ist entweder nur im eingeloggten Zustand sichtbar oder die Berechtigung Deiner Benutzergruppe ist nicht ausreichend.