Como evitar que usuários usem o ALSA diretamente?

Question

Eu configuro o pulseaudio no modo de sistema e atualmente funciona bem. No entanto, notei que os usuários têm acesso direto ao ALSA, por exemplo, isso funciona:

ogg123 -d alsa song.ogg

O ArchWiki menciona isso :

Usually, local users have permission to play audio and change mixer levels.

To allow remote users to use ALSA, you need to add those users to the audio group.

No entanto, o usuário não é membro de audio .

Existe alguma maneira de limitar o acesso ao ALSA ao usuário pulse sozinho (usuário executando o daemon pulseaudio do modo de sistema)?