Hoi,
ich meine mich zu entsinnen, dass es ginge - so ähnlich hier (aus dem Bärenkopf):
Subsystem sftp internal-sftp
Match user u1,u2,u3 oder mit Match Group GRPNAME
ChrootDirectory /usr/home/%u
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
...
Gruß Bummibär