Maia Mailguard nur aus ispcp ansprechbar machen

[rethus]

Ich bin ein Freund davon, so wenige Login-Punkte wie möglich im System zu haben.
Aus diesem Grund würde ich gerne Maia Mailguard so in ispCP einbinden, dass es nur aus dem ispCP oder aus dem Webmailer (Roundcube) zugänglich ist.

Idealerweise so, dass noch ein kleiner Schalter dazwischen Sitzt. mit dem ich steuern kann, ob der User XY nun Maia Mailguard nutzen darf, oder nicht.

Hat jemand so etwas schon gemacht... wie würdet Ihr das angehen.
Möchte hier lieber erst einmal die ein oder anderen Anregungen und Ideen durchsprechen, eh ich mich da dran begebe.