Boa tarde Renato,
Você pode solicitar para liberar apenas a role de exibição do Fiscal Workplace, por exemplo a profile role abaixo, assim você evita que o usuário possa realizar qualquer procedimento de entrada da NFe.
/XNFE/NFE_IN_FISCAL_DISPLAY
Abraço,