ルールを作成する際、「Users＆Groups」で対象ユーザグループを選択することでユーザーグループ毎に適用させることが可能です。
設定箇所：[Access] > [Always-On Policy] 

また、ユーザーグループ毎だけではなく、SDPユーザー毎、プラットフォーム単位での適用も可能となっております。

Always-Onに関する詳細情報は以下ブログをご参照ください。
https://blog.usize-tech.com/cato-always-on-new-feature-202311/