Если нужно ограничить конкретного пользователя и не показывать ему домашнюю страницу - ограничьте его права...
А они не ограничиваются
странно. Зато нашел еще способ скрыть домашнюю страницу - привязать пользователя к клиенту \ поставщику, но это, явно, не выход.