Во-первых, в базе никаких паролей. В СУБД все уже продумано до Вас.
У меня есть четкое убеждение, что СКД (система контроля доступа) и другая часть системы и независимые, поэтому у меня сделано так:
1. есть орг. структура с подвязанными к ней пользователями системы.
2. клиенты и менеджеры в отдельной таблице
Пользователи системы и менеджеры связаны друг с другом с использованием промежуточной (прокси) таблицы:
код менеджера и код пользователя в системе.
Потом Вы должны решить , к чему привязаны у Вас роли: к положению в орг. структуре или к определенному набору функций в системе, не связанных (или неявно связанных) с орг. структурой.
У меня есть роли, вынесенные в отдельную таблицу и не связанные с орг. структурой и таблица, связывающая роли и пользователей.

To DR_Mike: Покажите мне эту базу.Информация о "пользовательских пользователях" - в первую очередь относится к бизнес-процессам, которые охватывает БД.


В БД будет 4 роли, в которых определены те самые ограничения, а пользователей бедет столько, сколько Вам надо.