Je pense qu'on doit pouvoir configurer un module pam permettant une authentification via un script qui croise les deux informations, mais c'est quand-même beaucoup de boulot.