Какие способы я могу использовать, чтобы ограничить доступ к веб-сайту?

В настоящее время я работаю над способами ограничения доступа к веб-сайту компании. В зависимости от пользователя, который входит в систему, и от того, где пользователь пытается войти, сайт не должен открываться. Например, здесь есть роль пользователя, которая должна получать доступ к сайту только внутри компании.

Метод, который я использую для проверки пользователя, заключается в проверке его / ее общедоступного IP-адреса по таблице ранее разрешенных IP-адресов, но, поскольку этот IP-адрес является динамическим, каждый раз, когда он изменяется, мне приходится вручную разрешать его снова. Я ищу другие способы определить, находится ли пользователь в компании, поэтому я могу разрешить ему продолжить вход в систему, но у меня нет идей.

Я думал о том, чтобы проверить, находится ли пользователь в сети компании, но я не знаю, смогу ли я сделать это в PHP. Я также думал о поиске диапазона IP, но мои знания об этом довольно ограничены, поэтому я не верю, что смогу прийти с надежным решением, основанным на этом.

Что еще я могу сделать по этому поводу?

В настоящее время сайт работает под управлением Symfony 4 и размещен в Azure, если это имеет значение.