PAMアクセスをグループごとに制限できますか？

/etc/security/time.confユーザー名だけでなく、自分が属するグループにもログインすることを制限するルールを作成することが可能かどうか疑問に思います。