Считаю в корне неверным работать от администратора. Вот я могу увольнять, но зачем мне постоянно админ. права, а при учете того, что для админ. прав требуется OTP, это накладывать доп. неудобства.
Просьба дать права увольнять начальникам отделов, либо же сделать отдельную группу прав "Возможность увольнения" с правом увольнять только своих подчиненных (соответственно и рекурсивно ниже, т.е. к примеру, гендир может уволить любого

). Мне кажется второй вариант более логичным.
Таким образом, приходя в компанию, сотрудник сразу получает корпоративный ящик, вы ему сообщаете логин и пароль от него. Сотруднику остается только войти в свой ящик (который вы создали), затем войти в Битрикс24, используя логин и автоматически сгенерированный пароль, который придет на почту.