Wenn man es richtig aufziehen will vor allem als ISP ist eine Eigenlösung besser (keine Ahnung ob man zB Keyhelp dafür Headless machen könnte)
Man kann es auch ohne eine Eigenlösung richtig aufziehen, denn auch die Eigenlösung kann Sicherheitslücken aufweisen.
Natürlich kann man hier in der Zukunft über solche eine Lösung nachdenken, man muss hier aber auch an die Kosten für solch eine Eigenlösung denken.