какой IdP, может интегрироваться с активным каталогом и имеет возможность синхронизировать c AD хеширует пароли в базе данных один раз и затем использует его для аутентификации? (Может быть облачным или локальным решением)