Config Management — какой инструмент подойдет?
Всех загнать в один ансибл. Или два разных ансибла, а инвентори с доступами и ACL в отдельном гит-репе, подключаемом сабмодулем в оба ансибла.
можно посмотреть в сторону RANCID - 1) централизованное хранение конфигов; 2) по крону раз в час или два diff в почту на team и будут видны все текущие изменения, независимо от того, кто их сделал