Каждую VTO автономным SIP сервером сделайте и добавьте отдельно в каждую нужные ключи
Не сработало! Первые мысли были такие же. Почему-то vth отказалась работать с второй vto, которую тоже сделал sip сервером, посыпались ошибки, хоть vth её видел. В поддержке сказали что права доступа можно настроить в Dss express (соответственно в роли sip сервера), но на объекте не нашлось ПК под это дело. В итоге на sip сервере нужные ключики пометил как утеряные, а на той vto куда разрешён проход зашёл в управление персоналом и проставил их обратно как рабочие. Все сохранил, перезагрузил и все работает, там где нужно пускает, в остальные нет. Спасибо Вам Максим, что попытались помочь, может в связке с другими VTO VTH и ваш вариант сработает