nicht angemeldet
Mein Kunde will z.B. dass sich der Administrator nur von seinem Firmenrechner aus anmelden kann.
Ein System welches als Grundlage zur Erzeugung bestimmte Hardwarefaktoren nimmt, die nur auf dem Rechner des Administrators gegeben sind - z.B. ein Token/Dongle der an die Hardware (bzw. den Fingerprint) des Rechners gebunden wird und sich beim entfernen oder anstecken an einen anderen Rechern zurücksetzt und keine Passwörter mehr ausspuckt.
Es ist aber kein Triviales unterfangen und ohne spezielle Hardware nicht möglich.