prova a cercare php + kerberos ... AD profila con ldap ma mattiene il token per SSO con kerberos