Как организована схема доступа по ssh и подобным сервисам у вас в компании?

Интересны подходы в разных компаниях, мы планируем разработку инструмента, который в том числе решает эти проблемы, поэтому интересно, есть ли незакрытые проблемы