В БОСС-Кадровике замечена одна не очень приятная дырка: при запуске в открытую используется логин/пароль в адресной строке веб-браузера, естественно, с сохранением в хистори.
Так что приглашаешь админа что-нибудь настроить, он уходит, ты - с админским логином/паролем. Заходи, поднимай себе зарплату