Squid Web Proxy - Access-Control-List funktioniert nicht

[Sodentix]

Hallo, ich versuche nun schon seit längerem einzurichten, dass bspw. die Usergruppe "Marketing" auf facebook.com darf, die Usergruppe "Verkauf" aber nicht. Sprich gewissen Gruppen gewisse Domains blocken bzw. erlauben.
Ich bin dann über das Plugin os-OPNProxy gestolpert, dass scheinbar genau das kann. Habe es eingerichtet, den Policy-Tester kontrollieren lassen und die Policies funktionieren alle wie gewünscht. Leider werden diese Policies aber nicht angewandt. Ich kann mit den Benutzern immer noch auf eigentlich gesperrte Websites gehen. Grundsätzlich funktioniert der Proxy einwandfrei, aber er nimmt diese Access List irgendwie nicht. Im Config-File des Squid's steht eigenartigerweise auch nichts dazu. Sollte da etwas dazu drinnen stehen? Wenn ja, was?

Bin aktuell ratlos. Bedanke mich schon im Vorhinein für Hilfe