Eu ia sugerir isso. Um usuário por perfil, troca com sudo. Restringe no /etc/sudoers quem pode trocar pra quem.