Keeper > si tu utilise un des champs custom de l'ad pour le définir, pourquoi pas
Il "sufirait" de dire à postfix de vérifier ce champs pour savoir si l'utilisateur à le droit de sortir.

Maintenant, pour savoir comment faire ca, aucune idée