用.net开发系统，用户需求关于身份认证部分，请指点,该怎么处理

用.net开发系统，用户需求关于身份认证部分，请指点
系统身份认证部分的用户需求，就只想到以下几句：

?用户可以自己设定、修改密码，并且可以通过认证系统找回忘记的密码
?可以通过有效的用户名、密码登陆系统
?可以在权限范围内对数据信息进行查询、维护、汇总统计和上报等操作
?可以管理个人用户信息

还能再扩充几句吗？

[解决办法]
管理员可以修改其他用户信息
用户最后登录时间、IP

另外，管理员是分级或者对应管理指定用户或用户组的么？那样还有权限管理等