Atualmente, a geração de contrarto é limitada pelas opções do Workflow.
O ideal é limitar via permissões do Perfil de usuário para que os usuários gestores sejam divididos.