Считаю важным реализовать Модуль авторизации по протоколу LDAP с AD (Active Directory).

На подобии того как это сделано в системах GLPI и Joomla.

Таким образом при внедрении системы для компании, не будет необходимости создавать список сотрудников и пользователей. Сотрудник просто будет заходить в систему под своей учетной записью AD. А пользователи импортируются из AD.