Como limitar banda e bloquear usuários no mikrotik

Olá amigos, sou novo em mikrotik, porém entendo algumas coisas, já acessei e configurei pequenas coisas em mikrotik. Mas agora estou em uma empresa que precisa bloquear funcionários que só ficam no celular. Isso se torna um prejuízo enorme no final do mês por falta de rendimento. Hoje minha rede está toda em Bridge, onde só um roteador faz as liberações de ip’s para os dispositivos. Vou mostrar abaixo como está:
10.0.0.1 é o roteador principal e logo abaixo está os demais roteadores em BRIDGE de cada setor

                                                               | 10.0.0.10 – (Roteador) Setor Financeiro
                                                               | 10.0.0.20 – (Roteador) Setor comercial
Link Externo -> 10.0.0.1----------------------| 10.0.0.30 – (Roteador) Recepção
                                                               | 10.0.0.40 – (Roteador) Fábrica
                                                               | 10.0.0.50 – (Roteador) RH


Assim está! O que a empresa quer que eu faça é limitar as bandas de cada setor e também bloquear usuários não autorizado conectados. Alguem podem me ajudar? Sou técnico, porem novo ainda em mikrotik. Obrigado a todos pela atenção!

dessar morma ai melhor forma e amarrar o ip ao mac e fazer um qos pra cada ip ou um firewall pra bloquear os ip ou mac dos que não quer que navegue.