Céges identitás és annak adható, szűkebb ügykörből választható meghatalmazás lenne talán a megoldás, amit az ezen identitást kezelő felelős személy tudna a céges identitáshoz rendelt személyek számára továbbadni.
Igen, ehhez _nekik_ lenne kötelességük a belépő/kilépő kollégákat hozzárendelni/törölni a céges identitáshoz/identitásból, illetve ezen munkatársaknak a meghatalmazásait kezelni... Helyette jönnek a levélben küldött 2. faktorral - és mivel ennek a fejlesztése sem jelent(het) különösebb extra terhet, így mindkét oldalnak "jó", mindkét oldalnak könnyebb - az, hogy a security, meg a jogszerű használat telibe lesz vele f0sva, az egyik oldalt sem érdekli...