Moin,
ein Login muss nicht unbedingt ins relationale DBMS. Es genügt, den Login (Benutzername, Gruppe, Anmeldezeitpunkt) in der Sessiondatei zu speichern. So hat diese Datei auch selbst ein Verfallsdatum und ein Logout beschränkt sich darauf, den Eintrag zu löschen.
Eine DB ist nur dann erforderlich, wenn über die Logins ein Protokoll zu führen ist. Und auch dann gibt es keinerlei Beziehung zwischen den Tabellen Zugangsadten und Login, der Begriff der Normalisierung ist da völlig fehl am Platze.
MfG