Права на конкретную VM в каталоге

Реализовать возможность прав не только на каталог, но и на отдельные VM в этом каталоге. Например чтобы исполнитель вообще не видел те машинки, на которые у него нет доступов, но работал именно со своей. (перезагрузка, изменение, удаление).