当社は複数のドメインを設定しており、各ドメインで1つのWebサイトがホストされています。現時点では、各ドメインにはCookieを介して行われる独自の認証があります。
あるドメインにログオンしている誰かが他のドメインから何かにアクセスする必要がある場合、ユーザーは他のドメインにある他のWebサイトで別の資格情報を使用して再度ログインする必要があります。
この煩わしさを解消するために、シングルサインオン（SSO）に移行することを考えていました。私はこの点に関して経験がないので、これをどのように達成できるかについてのアイデアをいただければ幸いです。
ありがとう。
編集： Webサイトは、インターネット（外部）サイトとイントラネット（内部-社内で使用される）サイトが混在しています。
ここで実装したSSOソリューションは次のように機能します。
ノート：
車輪を再発明しないでください。JOSSO、OpenSSO、CAS、Shibboleth など、オープン ソースのクロスドメイン SSO パッケージが多数あります。(IIS、AD) 全体で Microsoft テクノロジを使用している場合は、代わりに Microsoft フェデレーション (ADFS) を使用できます。
ホスト名の違いは?
これらのホストは Cookie を共有できます。
しかし、これらはできません:
前者の場合、Cookie ベースのソリューションを思いつくことができます。GUID とデータベース セッション テーブルを考えてみてください。
Active Directoryを使用する場合、各アプリに認証にADを使用させることができ、ログインはシームレスになります。
それ以外の場合、アプリケーションがバックグラウンドで相互に通信できる場合は、セッションIDを使用して、1つのアプリでID生成を処理し、他のすべてのアプリケーションにサービスを提供できます。