Доступы разделяются по ключам: у каждого подключения свои права, а у сотрудников — свои задачи. Права определяет ключ, который выдаёт сервис, а не роль в чате: если ключ выдан на чтение, изменить данные не сможет никто. Разделяйте подключения по задачам и не выдавайте один ключ на всех: тогда видно, откуда пришло действие, и доступ можно отозвать точечно.
Справка