Теория - Создание единой авторизации для разных веб-приложений

[Shera_Best]

Уважаемые подскажите как быть, может у кого-то уже есть такое решение.

Значит в организации имеется несколько веб-приложений, разные пользователи подключены к разным приложениям с различными правами? Все пользователи подключены к домен-контроллеру. Каждый пользователь для работы с приложением должен сперва аутентифицироваться на DC, потом для работы с первым приложением пройти его аутент-ию, для работы со вторым еще раз для соответствующего приложения и так далее.

Можно ли сделать так чтобы пользователь проходил одну аутент-ию (например DC) и дальше системы сами запрашивали (сравнивали) идентификацию на DC (или каком-то промежуточном сервисе) и со своими правилами (ограничениями) его запускали в систему.

Загвоздка в том что веб-приложения созданы на разных платформах (.NET и php).