それこそ単純な広範囲アクセス制限でいいのでは。巻き添え少ないし