Azért mert ha egynél több jogosultad van, akkor kell a username. Különben hogy osztod ki a jogokat. A jelszó meg biztonsági okokból kell. Ha ezeket nem használod lényegében nem is kell login se;) Gondolom nem lenne, jó ha az lenne VIP tag aki csak akar.

A usernevet lehetne jogosultsági csoport azonosítónak is nevezni, vagy ilyesminek. Én ezért inkább az azonosító kifejezést szoktam használni erre.

Adatbázis szempontból amit írsz a következő képpen nézne ki. Definiálsz magadnak adminkét pár felhasználói csoportot, ugye? Annyit, ahányféle jogosultságot akarsz. Mindegyikhez bellítod, ki mihez férhet hozzá. Ezután jelszót rendelsz minden jogosultsághoz. Ez lehet az alap megoldás. De, akkor is el kell küldeni a loginnak az adatbázisba, hogy melyik azonosítóhoz tartozik a jelszó.
A másik, ha egy azonosítóhoz több jelszót akarsz kiosztani, mondjuk ahány VIP tag tartozhat, ahhoz a jogosultsági körhöz. Akkor kell egy plusz config tábla is, ahol eltárolod az azonosítókat és a jelszavakat, ahol a mezőnevek lehetnek az azonosítók és így a jelszavakat besorolhatod szépen egymás alá a megfelelő mező alá. Ekkor az dönti majd el kinek milyen jogai vannak, hogy hol található meg a jelszava, melyik oszlopban van. Előnye, hogy több mezőhöz is lehet társítani így jelszavakat. Hátránya, hogy ehhez már írni kell lényegében egy modult és létre kell hozni egy táblát.

Egyébként én venném mondjuk a time login modult és azt írnám át/egészíteném ki. Mert ott lehet időintervallumot is beállítani, ha esetleg időlegesen ki kellene tiltani valamelyik VIP-et. Vagy ha biztonság fontosabb, akkor safe login modult.

Egyszóval a usert azért kell azonosítani a Drupalban mert, a többi modul ezzel társítja jogokat, megejelnítéseket, stb. Ezt kikerülheted a fenti módszerrel.

Az egész mizéria csak azért, hogy ne kelljen a VIP-nek azonosítania magát. Hát ő izé.... ha ez a kívánság?;) akkor hajrá!