限制用户在特定节点标签上运行作业

Question

假设我具有以下节点标签：dev，test，stage，prod

在詹金斯，我们有“管理员”和“用户”。用户可以创建工作并启动工作。

如何防止普通用户触发只能在“产品”上运行的版本？

同样，我如何防止普通用户创建带有“产品”标签的作业，将其设置为“定期构建”，并让Jenkins运行他们的作业？ （这是规避此安全限制的用例。）

我怀疑答案是：

1. 阻止此詹金斯大师触发产品中的工作。
2. 创建一个专用的Jenkins母版，该母版能够触发生产作业。