LDAP Authentifizierung gemischter Systeme im Intranet und Extranet

Wir haben eine gemischte Netzwerk-Struktur bestehend aus Intranet, DMZ und Extranet.
Teilweise sind die Netzwerksegmente in der Amazon Cloud gehostet.
Im inneren Netz steht derzeit Microsoft lastige Software im Vordergrund,
in den public Netzen dominieren Linux basierte Systeme.

Wir wollen diese sehr flexible Netzwerk-Struktur weiter ausbauen.
Dazu benötigen wir eine ebenso flexible Sicherheitsstruktur.

Wir suchen eine LDAP basierte Sicherheitslösung, die High-Level Funktionen anbietet wie:

- LDAP Authentification
- LDAP Synchronization
- Single Sign On/Off
- Software-Key Generierung und Verwaltung
- Hardware-Key Verwaltung

Wer hat Erfahrungen auf dem Gebiet und kann uns einen Tipp geben?