Lösung:

Single Sign-On (SSO) ist eine Eigenschaft der Zugriffskontrolle, die aus mehreren verwandten, aber unabhängigen Softwaresystemen besteht. Mit SSO meldet sich ein Benutzer einmal an und erhält Zugriff auf alle Systeme, ohne dass er aufgefordert wird, sich erneut an jedem System anzumelden.

Active Directory (AD) ist ein Verzeichnisdienst, der einen zentralen Ort für die Netzwerkverwaltung und -sicherheit bietet. LDAP (Lightweight Directory Access Protocol) wird zum Abfragen und Ändern von Verzeichnisdienstdaten verwendet.

Active Directory speichert alle Informationen und Einstellungen für eine Bereitstellung in einer zentralen Datenbank. Mit Active Directory können Administratoren Richtlinien zuweisen, Software bereitstellen und aktualisieren. Active Directory-Netzwerke können von einer kleinen Installation mit einigen wenigen Computern über Benutzer und Drucker bis hin zu Zehntausenden von Benutzern zu vielen verschiedenen Netzwerkdomänen und großen Serverfarmen reichen, die viele geografische Standorte umfassen.