Fernando,
Vc tem que habilitar a segurança nas aplicações desejadas e fazer o controle através das macros:
sc_apl_status($aplicacao,‘on’); -> estabelece se a $aplicacao poderá ser acessada
sc_apl_conf($aplicacao,“insert”, “off”); -> define o que se pode fazer (insert,update,delete) com a $aplicacao
sc_apl_conf($aplicacao,“update”, “off”);
sc_apl_conf($aplicacao,“delete”, “off”);
Essas macros devem ser utilizadas na aplicação login… que necessariamente não terá a segurança habilitada… no momento em que o usuário se logar você verifica quais as permissões que ele têm sobre cada app e seta estas permissões pelas macros acima…
Internamente o SC faz o controle das sessões através da segurança de cada aplicação… se vc não quiser fazer na unha, terá habilitar a segurança individual de cada aplicação.
Forte abraço.