vpn e gestione local database

[lasttts]

Ciao a tutti,
scusate la domanda un po' banale, ma non ho trovato documetazione in merito. Come posso differenziare la gestione degli utenti locali in un ASA con versione 7.0 ?
Questo per evitare agli utenti creati x le VPN di poter accedere in SSH al firewall.
Purtroppo ho la necessità di lasciare accesso con SSH da ovunque:
ssh 0.0.0.0 0.0.0.0 outside

Grazie a tutti.