Как правильно создать системных пользователей в Ansible через белый список?
Ну просто можно брать эталонный пассвд файл и сравнивать с тем что есть на сервере, если кто то добавил всплывёт сразу
Добавить через user_module анзибля. 
Удалить пакетно не получится, только с выяснением пользователей и написанием роли для их удаления. Там же по ссылке есть примеры и для добавления, и для удаления.
Ну а постоянным этот список будет, если не давать людям создавать новых пользователей и не ставить новый софт. В крайнем случае выяснять и очень сильно бить по рукам.