Хотя я не думаю, что Drupal действительно необходим в этом случае, я думаю, что окончательное решение зависит от сильных сторон подрядчиков, которых вы используете.
Если Drupal позволит им закончитьэто быстрее и безопаснее (из-за того, что Drupal будет хорошо тестировать аутентификацию пользователей, используемую многими), тогда я бы сказал, отпустить их с Drupal.
Тем не менее, я согласен, что Drupalзвучит как нечто большее, чем необходимо, и, вероятно, будет гораздо меньше беспорядка, если вы будете использовать простую структуру.