Tudo que você precisa é o modulo do Apache mod_auth_sspi
.
Exemplo de configuração:
AuthType SSPI
SSPIAuth On
SSPIAuthoritative On
SSPIDomain mydomain
# Set this if you want to allow access with clients that do not support NTLM, or via proxy from outside. Don't forget to require SSL in this case!
SSPIOfferBasic On
# Set this if you have only one domain and don't want the MYDOMAIN\ prefix on each user name
SSPIOmitDomain On
# AD user names are case-insensitive, so use this for normalization if your application's user names are case-sensitive
SSPIUsernameCase Lower
AuthName "Some text to prompt for domain credentials"
Require valid-user
E não esqueça que você pode [utilizar o Firefox para o SSO transparente no dominio Windows] (http://kb.mozillazine.org/Network.automatic-ntlm-auth.trusted-uris):
Vá em about:config
, pesquise por network.automatic-ntlm-auth.trusted-uris
, e insira o hostname ou FQDN da sua aplicação interna (tipo myserver ou myserver.corp.domain.com).
Você pode ter mais de uma entrada, é um campo separado por vírgulas.
Fonte: https://stackoverflow.com/questions/1003751/how-can-i-implement-single-sign-on-sso-using-microsoft-ad-for-an-internal-php