Teamcity + Deploy

Используем TeamCity CI сервер. На нем настроен Build для деплоя проекта через Capistrano. Поставлена задача разграничить права для запуска этого билда. Остался вопрос: как? В документации о разраничении прав на отдельный Build ничего нет. Может кто сталкивался с подобной задачей и может посоветовать что-либо?

P.S.: Пока единственное и более менее нормальное решение: написать свой плагин для TeamCity, который позволит решить данную задачу. Тут лишь вопрос затрат времени. Хотелось бы более элигантное и простое решение.

А "per-project permissions" вам не помогут? Просто разрешения не на build configuration а на уровень выше. Project же для этого и существует:
TeamCity uses project level for managing security (ссылка)