Authentification SSO / SSPI

Bonjour,

Dans une application développée sous Delphi, comment implémenter la fonctionnalité suivante :
- à l'ouverture de l'appli cliente, récupération du login Windows
- interrogation d'active directory pour savoir si l'utilisateur est connu
- si reconnu, lancement de l'appli, sinon boite de dialogue d'authentification

Pour le moment, en utilisant ADsOpenObject je détermine si l'utilisateur
est connu de l'AD, mais le pb c'est que je dois renseigner un mot de passe.
Mais comme le but est de ne pas avoir à redemander un mdp ...

Y a -t-il dans l'API SSPI moyen de savoir, une fois loggué sous Windows, si l'utilisateur peut exécuter l'application ?


Merci.