Пару мест назад мне тоже было ТЗ что пользователь у организации может быть только один пользователь. При этом в разговорах шла речь что одну пару логин/пароль будут раздавать нескольким сотрудникам. Я забил болт на эти бредни и сделал как написал выше. Когда функционал был готов, разным пользователям раздали разные учётки. Никто даже разницы не заметил между ТЗ и реализацией