解决方案：

单点登录 (SSO) 是一种由多个相关但独立的软件系统组成的访问控制属性。使用 SSO 时，用户只需登录一次，即可访问所有系统，无需重新登录每个系统。

Active Directory (AD) 是一种目录服务，为网络管理和安全性提供了中心位置。轻型目录访问协议 (LDAP) 用于查询和更改目录服务数据。

Active Directory 存储中央数据库中部署的所有信息和设置。Active Directory 允许管理员分配策略、部署和更新软件。从仅有几台计算机的小型安装场所，到用户以及供成千上万用户使用的打印机，再到跨越多个地理位置的许多不同网络域和大型服务器场，Active Directory 网络覆盖范围非常广泛。