Строгая аутентификация.

Развернули вы централизованную аутентификацию и авторизацию на основе домена. Пароли не менее 7 символов, регулярно обновляемые, за стикеры с паролями на мониторах бьёте по рукам, права-ресурсы все раздали. Ага. Замечаю что одна бухгалтер работает под логином более старшей в бухгалтерской иерархией. Спрашиваю более старшую что происходит. "А у неё прав меньше чем у меня вот я и пустила её под собой. И вообще, вы со своими дурацкими паролями нам только работать мешаете". Точка.
Сейчас рассматриваю проект авторизации по токенам, с RFID метками. Чтобы в туалет не могли выйти, не выдернув токен.