Es wäre auch folgendes Möglich:

Benutzer B erhält eine eigene QUTQ, für diese OUTQ haben nur Benutzer B und Benutzer A Berechtigung.