Идеи по надежной авторизации для работников офиса?
Кроилово!
Плагин WOT в браузер нужен и всё.
Если сайты - свои и пользователи - свои, то чем вам не подходит доступ только с внутренних IP? 
Или у вас фишинговые сайты делают одни сотрудники чтобы стащить пароли других сотрудников и все внутри сети? Если так - то это проблема в последнюю очередь должна решаться техническими средствами.