Mulitsite mit gemeinsamer Nutzerbasis, aber unterschiedlichen Rechten

Hallo,

ich möchte eine Drupalseite aufbauen, die Multisite-fähig ist. Dabei sollen unterschiedliche URLs verwendet werden, nicht bloß Sub-Domains. Außerdem soll es eine gemeinsame Nutzerbasis geben, sodass man überall den selben Namen und Passwort hat (wenn man auf einer Seite das Passwort ändert, soll es sich auch in allen anderen Seiten ändern). Zusätzlich sollen unterschiedliche Benutzer auf verschiedenen Websiten verschiedene Rollen haben (oder auch gar keinen Zugriff auf den Log-In Bereich).

SSO und ACL wären dafür denkbar, SSO gibt es aber leider (noch) nicht für Drupal 7.
Hat jemand Ideen oder kennt entsprechende Module?

Danke und viele Grüße