Momentan kann man unter Einstellungen Benutzerverwaltung die User nur händisch anlegen was extrem mühsam ist.
Viel einfacher wäre es wenn man die Benutzer aus der Active Directory oder per LDAP aus einer Gruppe mit "memberof" auslesen könnte. Das Passwort würde sich synchronisieren und alle sind glücklich. Somit sind alle passwortrelevanten Sicherheitsthemen auf einen Streich gelöst.
Wird ein Benutzer im Metaverzeichnis gesperrt, kann er sich auch bei Topkontor nicht mehr anmelden (z.b. Mitarbeiter verlässt die FIrma)

Außerdem sollte in der Benutzerverwaltung die Spalte "Berechtigung" mit eingeblendet werden oder dem Admin ermöglichen seine Spalten selbst zu wählen.
Die Benutzerrechteverwaltung sollte einen Button haben um vorhandene Rollen zu kopieren oder zu referenzieren. Neue Rollen anzulegen und zu pflegen ist extrem mühsam.

Optimal wäre es wenn ich die Mitarbeiter einer Firma auch direkt aus dem LDAP / AD einlesen könnte. So kann es auch nicht zu Tippfehlern beim Namen kommen.