Как сделать профиль пользователя в Ubuntu 16.04 очень ограниченным доступом

Я довольно новый пользователь Linux/Ubuntu, и на моей работе была поставлена ​​задача создать локальный профиль пользователя в Ubuntu 16.04 LTS, который позволит открывать только одно приложение "VMWare Horizon View Client", которое мы хотим установить на рабочем столе для простое подключение к пользователям виртуальных машин. Это означает ограничение доступа ко всему остальному, кроме возможности выхода из профиля.

Я уверен, что есть много шагов, и многое требуется, чтобы быть в состоянии сделать это. Любая помощь / направление очень ценится.

AppArmor и SELinux могут работать так, как было предложено, мне нужно еще покопаться в предложениях. Тем не менее, я не уверен, так как цель того, что я пытаюсь сделать, - это по сути настроить профиль типа "киоск", в который наши пользователи будут входить, и в основном они имеют возможность открывать только приложение "VMware Horizon View Client", которое находится на их на рабочем столе, посмотрите, есть ли у них подключение к Интернету, и выйдите из профиля. Просто о закрытии доступа ко всему.