Maneja una bandera para saber si estas autenticado en el sistema. Si la bandera esta activa, informes que actualmente la cuenta esta abierta desde otro punto y no puede dar acceso.
Antes de esto deberás verificar que la session del usuario no existe, para que no realice la verificación de credenciales.
Al finalizar la session del usuario, se debe bajar la bandera.
Otra cosa que deberás tener en cuenta es, es almacenar una variable que te permita saber cuando fue la ultima interacción del usuario con el sistema, esto te va a permitir saber si ha pasado mucho tiempo desde la ultima petición, si ha pasado mucho tiempo se debe desbloquear la bandera y permitir validación de credenciales y así no bloquear la cuenta(es normal que el usuario, apague el terminal, sin hacer el proceso de salida del sistema, esto generaría un bloqueo de la cuenta)