Как заставить Профиль пользователя в Ubuntu 16.04 иметь очень ограниченный доступ

Я - довольно новый пользователь к Linux/Ubuntu и был определен задачу в моем задании для создания профиля локального пользователя в Ubuntu 16.04 LTS, который будет только допускать открытие одного приложения "Клиент Представления VMware Horizon", который мы хотим набор на Рабочем столе для легкого соединения с пользовательскими Виртуальными машинами. Это означает ограничивать доступ ко всему остальному кроме способности к выходу профиля.

Я уверен, что существует много включенных шагов и очень необходимых, чтобы смочь сделать это. Любая справка/направление значительно ценится.

AppArmor и SELinux могут работать, как предложено, я должен был бы вырыть в предложения далее. Однако я не уверен как цель того, что я пытаюсь сделать, по существу установить профиль типа "киоска", в который наши пользователи вошли бы к и в основном только имели бы способность открыть приложение "Клиент Представления VMware Horizon", который находится на их рабочем столе, посмотрите, имеют ли они Интернет-соединение и выходят из профиля. Примерно блокируя вниз весь доступ к примерно всему.