In der Firma habt ihr doch bestimmt eine richtige benutzerverwaltung mit einer domäne. Da wäre es doch das einfachste, wenn du den zurzeit angemeldeten Benutzer identifizierst und ihn damit als "eingeloggt" betrachtest. Als keine Passwörter mehr - braucht man ja schon um sich auf sein Konto anzumelden