Считаю в корне неверным работать от администратора. Вот я могу увольнять, но зачем мне постоянно админ. права, а при учете того, что для админ. прав требуется OTP, это накладывать доп. неудобства.
Просьба дать права увольнять начальникам отделов, либо же сделать отдельную группу прав "Возможность увольнения" с правом увольнять только своих подчиненных (соответственно и рекурсивно ниже, т.е. к примеру, гендир может уволить любого

). Мне кажется второй вариант более логичным.