Нам удалось спланировать приложения нашей компании таким образом, чтобы они были в основном основаны на веб-технологиях и приложениях с открытым исходным кодом или были разработаны собственными силами. Это тогда позволило нам использовать LDAP для подключения к активному каталогу для входа в нашу интрасеть. Оттуда мы изменили логины для различных продуктов, которые мы используем (MediaWiki, Wordpress, SugarCRM и т. Д.), Чтобы, если пользователь прошел аутентификацию в интрасети, они автоматически вошли и в эти другие продукты.
Это заняло некоторое время, настраивая процесс и создавая сценарий для установки всех соответствующих пользовательских данных в каждой системе, когда кто-то присоединяется к компании, однако теперь у нас есть ситуация, когда каждый должен помнить только один пароль, устраняя необходимость для управления растущим списком паролей.
Очевидно, что это может быть нежизнеспособным во многих компаниях, но теперь, когда мы его настроили, это стоило усилий.