Тема: как контролировать отдельного сотрудника

Добрый день.

Есть такая вот задача:

У нас есть несколько удаленных точек в которых работает по одному сотруднику.  Начальство поставило задачу контролировать их приход\уход. 
Как это можно сделать через вашу систему? 
Сначала думали установить туда комплекты СКД SCM-Net-  но есть сложность с их подключением ( отдельный каналы не дают подключить, а VPN протокол закрыт). Да и как то это странно ставить СКД для одного человека.

Думали сделать регистрацию прихода\ухода через “модуль регистрации присутствия” - но там слишком много прав получается у сотрудника.  он сможет регистрировать не только себя а еще и других ...
Есть ли какой то способ ограничить сотрудника в этом модуле чтобы от мог регистрировать только собственный приход\уход??  и чтобы его не пришлось заводить оператором ( потому как сотрудники на этих точках постоянно меняются ) ....

Или может есть какой то другой способ??  чтонибудь типа сканера отпечатков пальца или считывателя карточек подключаемого к компу и работающего с Комендантом?  без дополнительного внешнего оборудования и каналов ...

Можно на уровне мини АТС (набора пароля на внутреннем номере), а также компьютера пользователя.

Для учета рабочего времени на уровне ПК:
Необходимо установить и настроить корпоративную информационную систему. А на компьютеры сотрудников установить клиента информационной системы.
 
Руководство пользователя “глава 9. Информационная система”.