Você não pode. No Mac OS X, como no Unix tradicional, as configurações de rede são por sistema, não por usuário, porque as alterações na rede afetam todos os usuários do sistema.
Isso ajuda a considerar o caso em que outros usuários têm seus próprios processos em execução simultaneamente com os seus, como por meio de troca rápida de usuário ou SSHing na caixa de outro lugar, ou tarefas cron ou launchd. Se você iniciar sua sessão VPN, todos os processos nesse sistema receberão a conectividade aprimorada oferecida pela sua sessão VPN, não apenas seus próprios processos.
Se você não quiser que outra pessoa acione um determinado link de VPN, não compartilhe suas credenciais de login de VPN com eles.