Restringindo acesso de usuários com PHP.

Galera boa tarde.

Estou com a seguinte dúvida: Tenho um produto que vai ser disponibilizado para uma empresa, e essa empresa vai criar as contas de acesso para o seus usuários. Porém eu gostaria que DETERMINADA empresa pudesse liberar apenas dois acessos.

Existem alguma maneira efetiva de fazer essa restrição?

Porque uma empresa poderia muito bem criar um usuário qualquer no sistema e passar esses dados de acesso para todos. E isso não pode acontecer.

Se alguém tiver uma ideia, vai ser bem-vinda. Vlw à todos.