Хорошо, тогда такой вопрос. Freeipa же не может напрямую создавать\изменять\удалять учетки из сервисов, к примеру, Zabbix, Postgresql и т.д.? И как обстоит связка с openvpn? Точно так же, как и в остальных, т.е. вручную создать ключи и сертификаты, вручную отзывать и т.д., а в Freeipa только проверяет доступность учетки и сертификата?