(Wie) kann ich auf einem MacMini M1 unter aktuellem Ventura einen Benutzer:innen account anlegen, der ausschließlich Dateien

Dateien anzeigen und Videos abspielen kann, die ich vorher in einen (geteilten) Ordner gelegt habe.

Der "normale" Standardaccount kann zu viel und auch der GastAccount kann z.B: meine Timemachine-SSD "sehen" und sogar lesen.

Ideen?
----------
wahlarzt.tumblr.com