Mise en place d'un systeme web sso

Salut,
je dois mettre en place un système d'authentification centralisé web SOS avec fournisseur d'identité.. Par soucis de moyens je dois utiliser des solutions libres pour cela..
Pour cela , d’après mes recherches, j'aurai besoin de d'un annuaire LDAP , d'un serveur d'authentification SOS, d'un contrôleur de domaine , d'un serveur web et d'un fournisseur d'identités si j'ai bien compris.
Je voudrais avoir un panorama sur les solutions propriétaires puisque je dois inclure ça dans mon rapport. Et aussi un panorama des solutions des solutions libres surtout pour les serveur d'authentification et le fournisseur d’identités.
Pour le choix des solutions, je voudrais savoir les critères de choix pour mes solutions. J'avais pensé au serveur cas et schibboleth comme serveur et fournisseur.
Aussi je voulais que l'utilisateur puisse réinitialiser son mot de passe par un mécanisme de questions réponse, je sais pas si on peut intégrer ça à la solution..

Merci d'avance.