Eae pessoal,
no tomcat, kero um role de usuario que tenha permissão para APENAS um sistema em deploy lah no manager, ou seja,
que eu não tenha permissão de fazer undeploy em outros sistemas q o meu role não tenha permissão…
Procurei na documentação do tomcat mas não achei… 
o que eu vi, é apenas atribuir permissao de manager para um outro usuario, ou seja,
um manager total para todos os sistemas implantados.
vlw.