Интеграция не должна обходить кассу.
Внешнее приложение, сайт или агрегатор заводят через API так, чтобы заказ становился заказом iiko, а не параллельной таблицей. Иначе склад и выручка разъезжаются в первый же вечер.
Ключи и права интеграции хранит не кассир. На точке достаточно знать, кого звать, если заказы извне перестали падать в кассу.