SSO Active Directory Apache+PHP

Bonjour,

Je souhaite faire du SSO sur un réseaux windows pour une appli web (apache+php). Le but étant "simplement" de récupérer l'identifiant de connexion du user. Dis comme ça, on dirait que c'est simple mais le net ne donne pas assez d'exemple.

NTLM à l'air trés contraignant (parametrage des firefox, ne marche pas pour des IE derriere un pare-feu) et peu sécurisé.

Mon client ne veut pas que j'utilise un IIS frontal à mon apache. Dommage IIS et l'AD communique bien et j'ai déjà mis en place cette archi.

Donc je suis un peu perdu, l'ideal serait un module apache à configurer simplement + une page php pour le calcul du login et que le tout soit compatible avec des IE derriere un proxy et plus globalement pas de déploiement sur les postes clients.

je sens que c'est mission impossible ! Si qq un m'apporte la solution, je paye l'apéro (sur Paris)

Merci d'avance pour vos propositions d'archi.