Есть ли способ запретить мувить из проекта во все, кроме определенного?
Если вас устроит ограничение на клиентской стороне: 1. функция на JS запускающаяся если запрос с /secure/MoveIssue!default.jspa 2. Далее уже начинать разные логики накидывать. Пользователи, роли, группы и т.п. Сам я делал подобное так.