Инфраструктура единого входа для клиентов Linux+Win

В настоящее время у меня есть офисная сеть, в основном вращающаяся вокруг трех сервисов, все из которых размещены под Linux:

• Общее хранилище обслуживается через Samba.
• Почта Web/IMAP обрабатывается Zimbra.
• Управление проектами / отслеживание ошибок осуществляется RedMine.
• Доступны и другие, менее крупные сервисы (например, git repo).

Все они на самом деле размещаются в наборе управляемых виртуальных машин.

Клиенты могут быть локальными, через Интернет (для веб-служб) или удаленными через VPN.

Клиентами являются либо Windows (большинство), либо Linux.

В настоящее время все службы имеют независимое управление пользователями / проходами, и это, в сочетании с необходимостью периодической смены паролей, быстро приводит к кошмару по мере расширения базы пользователей (в настоящее время у меня ~100 пользователей).

Есть ли какой-нибудь способ управления системой единого входа для этих (немного отличающихся) сервисов?

Оптимальным было бы наличие единого сервера аутентификации, где каждый пользователь мог бы управлять единым паролем для всех служб, а администратор мог бы назначать (довольно конкретные, по крайней мере, в отношении Samba и Git) привилегии пользователям.

Существует ли такая система?

Я знаю, что некоторые очень крупные сервисы (например, Google) могут предоставлять аутентификацию для других (в основном, веб-сервисов), но я не уверен, что это можно уменьшить до одного (относительно) малого офиса.