нужно именно выключать/включать. Это аккумуляторная система, которой нужно продлевать время жизни.

Человеческий фактор это всегда плохая идея.

Можно скриптом логи парсить, отслеживать логин юзера
https://forum.mikrotik.com/viewtopic.php?t=60616

Шелл вроде поменять нельзя.