Kontrolowanie dostępu do wielu systemów Linux

Szukałem odpowiedzi, ale nie mogłem tu niczego znaleźć ...
Krótko mówiąc: organizacja non-profit pilnie potrzebuje unowocześnienia swojej infrastruktury. Przede wszystkim musisz znaleźć alternatywę dla zarządzania kontami użytkowników na wielu hostach Linux.
Mamy 12 serwerów (zarówno fizycznych, jak i wirtualnych) i około 50 stacji roboczych. Mamy 500 potencjalnych użytkowników tych systemów. Człowiek, który przez lata budował i konserwował systemy, jest na emeryturze. Napisał własne scenariusze, aby to wszystko zarządzać. Wciąż działa. Nie ma żadnych skarg. Jednak wiele z tego jest wykonywanych ręcznie i jest podatne na błędy. Kod jest zagmatwany i po aktualizacji często wymaga poprawy. Co najgorsze, dokumenty są prawie napisane. Jest tylko kilka plików ReadMe i przypadkowych notatek, które mogą mieć znaczenie lub nie. Konserwacja stała się więc wyzwaniem.
Obecnie konta są zarządzane przez/etc/passwd w każdym systemie. Aktualizacje są dystrybuowane za pośrednictwem skryptów cron, aby naprawić system w miarę dodawania kont do „głównego” serwera. Niektórzy użytkownicy potrzebują dostępu do wszystkich systemów (na przykład konta administratora systemu), inni potrzebują dostępu do współdzielonych serwerów, a inni mogą potrzebować dostępu do stacji roboczych lub tylko do ich części.

Czy istnieje narzędzie, które pomoże nam zarządzać kontami, które spełniają poniższe wymagania?

• Najlepiej open source (tj. Za darmo, ponieważ budżet jest BARDZO ograniczony)
• main (czyli obsługiwane)
• najlepiej integruje się z LDAP lub może być skonfigurowany do interakcji z usługą LDAP lub AD w celu uwierzytelnienia użytkownika (w niedalekiej przyszłości będzie wymagana integracja kont z innymi biurami)
• zarządzanie użytkownikami (dodawanie, wygaśnięcie, usuwanie, blokowanie itp.)
• pozwala kontrolować, do których systemów (lub grup systemów) każdy użytkownik ma dostęp - nie wszyscy użytkownicy mają dostęp do wszystkich systemów
• obsługa kont użytkowników, dla których mogą być dostępne różne nazwy domowe i montowania w zależności od systemu, do którego są zalogowani ... na przykład [list][*]administrator systemu jest zalogowany na serwerze „głównym” main:// strona główna/administrator systemu/ jako homedir i ma wszystkie typowe pojazdy
• zrobiłby to administrator systemu zarejestrowany na stacjach roboczych personelu nas:// użytkownik/s/sysadmin jako homedir (inny niż powyższy) i potencjalnie ograniczony zestaw wierzchowców,
• zalogowany klient będzie miał swoje miejsce docelowe w innej lokalizacji i nie będzie współużytkowanych montowań.

[/*]
[*]
Byłoby wspaniale, gdyby istniał prosty interfejs sterowania.
[/*]
[*]
A jeśli to narzędzie jest wieloplatformowe (Linux/MacOS/* nix), będzie to cud!
[/*]
[/list]
Przeszukałem Internet i nie znalazłem nic odpowiedniego. Jesteśmy otwarci na wszelkie sugestie. Dzięki.

EDYCJA: To pytanie zostało nieprawidłowo oznaczone jako duplikat. Powiązana odpowiedź mówi tylko, że wszystkie systemy mają takie same nazwy domowe, podczas gdy potrzebujemy różnych nazw domowych w zależności od tego, do którego użytkownika systemu jest aktualnie zalogowany (MULTIPLE użytkownicy domowi). Ponadto dostęp powinien być przyznawany tylko niektórym komputerom, a nie całej grupie. Mody, proszę zrozumieć cały problem, a nie tylko oznaczać go jako duplikat dla punktów ...