Beschränken wird schon schwierig, aber per Programm schon möglich.
Im Systemwert QRMTSIGN (o.ä.) kannst du ein Programm hinterlegen, dass die Anmeldung gezielt prüfen kann, die Herkunft-IP o.ä. validiert, und dem Anmelder dann sogar den Devicenamen zuweist und zwar unabhängig vom gewünschten Namen.

Nun benötigst du am Device nur die Berechtigung:
*PUBLIC *EXCLUDE
Remote-User *USE

Und schon kann sich an diesem Device niemand anders mehr anmelden.