Нужен совет по безопастности

Всем доброго дня.

Есть у меня веб сайт для обслуживания кафе (принимает заказы от кассира), вот этот сайт должен работать на планшете, мне нужно так обезопасить чтобы только с этого планшета заходил, Но есть ньюансы возможны администраторы (их двоя) будут заходить в админ панель из дома или через телефон, как сделать так что бы левые люди или уволенные сотрудники дома или где то не зашли?

Openssh хорошая идея но админы заходят своем компе или через телефон, говорят сертификатами им не удобно. или есть другая идея?

Сервер на Убунту, nginx, django

p.s У всех есть логин и пароль, (но это не поможет так как другой кассир может из дома зайти)