Há um dongle "hacking" por aí que funciona como um teclado HID e pode ser programado para atuar em eventos e enviar pressionamentos de teclas para um computador ...
... mas não consigo ver como você obtém a responsabilidade ou a manutenção de registros com um artefato físico sem algum conhecimento pessoal adicional, como uma senha ou um número de PIN, ou se é realmente de uso único. O bastão pode ser facilmente emprestado, emprestado, copiado e assim por diante, a menos que você o vigie pessoalmente e, se a senha for compartilhada, não haja responsabilidade nem incentivo para mantê-lo privado para qualquer possuidor.
Se houver administração central de usuários, eu apenas gostaria de criar e distribuir contas pessoais para aqueles que precisam deles, separar contas administrativas também (ou conceder às contas regulares as permissões necessárias quando necessário). Você pode, então, ativá-los e desativá-los à vontade e, com alguns discursos de nível decente sobre responsabilidade pessoal, eles não serão compartilhados com a mesma frequência.