Если приложение самописное, то покопайте в сторону запрета множественного запуска приложения, с оповещением о том что приложение занято другим пользователем. Это как вариант.

+ авторизация в приложении через что происходит?
Допустим что приложение берет пользователей из подключаемой БД, то в самом приложении через глобальную переменную или туже БД прописываете активного в данный момент пользователя. ну и если активен - выводите запрет на работу данной программы 2-м запустившим приложение. (мысли в слух, прошу сильно ногами не пинать))))