Controle o portal com uma sessão protegida.

Senha, autenticador em duas etapas e limitação de tentativas protegem cada acesso.