Закрепить за сотрудниками роли можно в настройках пользователей. Ну, а перед этим занести всех сотрудников в систему обучения. Это не сведет с ума, потому что у нас есть
импорт и возможность интеграции с корпоративной системой (1С, Active Directory, все само подгрузится оттуда).