客側にはメールでトークン送って二段階認証としつつ、管理画面はIDとパスワードだけで入れるみたいなシステムいっぱい有りそう。