https://www.ap-siken.com/kakomon/02_aki/pm01.html

設問２  （3）  利用者からの申請に基づいて閲覧できるwebサイトを許可しますが、許可されると全従業員そのサイトを見れるようになりますよね？
申請者だけ見れるようにする、というのはできないのでしょうか？
DHCPを利用しているという事なので送信元IPで見るというのもできなそうですし。。

はい。この構成ならば許可されたWebサイトは全従業員が閲覧可能になります。
安全なサイトをホワイトリストに登録することが目的なので、特に問題は
ないと考えられます。

プロキシサーバのソフトウェアがSquidなどの場合で、送信元IPアドレスが固定
されていれば、aclで送信元アドレスとURLを条件にすることが可能です。
しかし本問はDHCPなので、実現は難しいと思われます。