сервисы есть но все корпоративные = дорогие и трудно настраиваемые
гугл по RBAC (role based), SSO (single sign on ) etc
вот что-то сходу
https://empowerid.com/
проблема что не все связывается без кастома, по итогу получается проще чуть kb не самим сделать, или держать часть SSO а чать просто на контроле