Regulation accés internet entreprise

Bonjour,

Il me faut trouver une solution pour réguler l’accès en Internet de la part des users de mon entreprise. Il ne s’agit pas de sécurité mais de régulation, gérer les flux.
Les directives sont :
- Interdire à certaine personne, appartenant dans un réseau composé de plusieurs postes, l’accès à Internet.
Mais de manière précise. Exemple :
Le user A peut aller sur google mais pas sur facebook
Le user B peut aller sur lemonde.fr mais pas google.

Je ne peux pas utiliser mon routeur car il appartient un fournisseur donc pas d’accès (dommage pour les access list, ça aurait peut être marché)
Par contre j’ai accès au firewall (marque : soniwall) et au proxy (marque : Trend).
Je me documente sur leur doc technique mais ce n’est pas évident.

Pour interdire des flux sortant sélectionné au préalable, comment peut on effectuer cette manipulation ? Si oui, Peut on le faire par rapport à l’adresse IP ou bien de manière plus « convivial » avec le nom de l’utilisateur (je pensais à l’active directory couplé avec le firewall ou proxy je ne sais pas encore).

Quelle solution peut on envisager ? Quels logiciels utilisés (ou que vous utiliser dans votre entreprise) ? Peut on le faire manuellement (sans achat de quelconque logiciel, ce qui est préférable) via le Proxy de l’entreprise ou autre outil réseau ?

J’attends avec impatience vos idées
Cordialement,