Существует ли простое веб-приложение, позволяющее пользователям LDAP управлять своими учетными записями?

У меня есть сервер OpenLDAP¹, который отслеживает учетные записи пользователей для небольшой, но растущей группы пользователей. Я устал вручную сбрасывать пароли людей и хотел бы открыть некоторые сервисы для регистрации пользователей. Для этого мне нужно прекратить ручное управление пользовательской базой данных и разрешить пользователям редактировать свои собственные учетные записи.

Наиболее важным моментом является предоставление пользователям возможности сбрасывать свои собственные пароли с помощью кода сброса на основе адреса электронной почты. Чтобы сделать это возможным, в дополнение к схеме posixAccount, которую я уже использую, я хотел бы всегда требовать подтвержденный адрес электронной почты.

Я ищу одноцелевое веб-приложение, которое относительно легко настроить на сервере * nix, которое будет:

• пройти аутентификацию в каталоге LDAP,
• разрешить пользователям изменять свое имя, адрес электронной почты и другие контактные данные, но видеть только свою учетную запись,
• разрешить пользователям сбрасывать свой пароль с достойным набором требований к надежности пароля (это может быть обеспечено сервером LDAP, но пользователю необходимо показать правила),
• обрабатывать процесс проверки адресов электронной почты при изменении

Кроме того, было бы неплохо, если бы он:

• обрабатывать дополнительные поля значений LDAP, такие как открытые ключи SSH,
• может дополнительно потребоваться двухфакторная аутентификация или какое-либо вторичное одобрение, чтобы сброс пароля не зависел на 100% от безопасности учетной записи электронной почты пользователя.

Со всем, кроме этого, я могу справиться сам, включая добавление информации о группе пользователям для их аутентификации в различных службах. Есть ли что-нибудь, что отвечает всем требованиям?

¹ _{База данных LDAP используется в качестве механизма проверки подлинности набором различных служб. Единственная схема аутентификации, которую поддерживают все эти службы, — это LDAP, поэтому я не могу заменить ее ничем другим.}