Mit dieser Limitierung wird ein User genau auf 1 Session beschränkt.

Benötigt ein User mehr als 1 Session ist ein weiteres Profil nötig !

Ich glaube nicht, dass das die richtige Lösung ist, da heute normalerweise so 2-3 Sessions verwendet werden.

Und somit die Profile nach oben zu schrauben halte ich für überflüssig.

Aus Sicherheitsgründen wäre eine explizite Zuordnung von Devices an Subsysteme sowieso der bessere Weg.