如何防止用户直接使用ALSA？

Question

我在系统模式下设置了 pulseaudio，目前它运行良好。但是，我注意到用户可以直接访问 ALSA，例如这有效：

ogg123 -d alsa song.ogg

ArchWiki 提到了这一点：

通常，本地用户有权限播放音频和更改混音器级别。

要允许远程用户使用 ALSA，您需要将这些用户添加到audio组中。

但是，该用户不是 的成员audio。

有什么办法可以将 ALSA 的访问限制为pulse仅限用户（运行系统模式 pulseaudio 守护程序的用户）？