Se me ocurrió otra idea: si mis sugerencias anteriores no son prácticas en este momento, al menos podríamos facilitar la solución de problemas de lo que está sucediendo en estos casos para el personal, dándoles un enlace, por ejemplo, de "2 suplantado" en la parte superior de sus perfiles de usuario. De esa manera, si ves que alguien aparece como si hubiera iniciado sesión y estás bastante seguro de que no está activo, puedes ver fácilmente por qué se ha actualizado su fecha de última vez que se vio y ver de un solo clic quién suplantó.
1 me gusta