Система единого входа (SSO): как использовать Active Directory в качестве метод аутентификации для службы CAS?

Я разрабатываю портал для Liferay и хочу применить там механизм единого входа (SSO). Я использую Jasig CAS для централизованной аутентификации нескольких моих веб-приложений. До сих пор я знаю, что могу использовать CAS в качестве метода аутентификации, но следующим шагом будет добавление некоторого интеллекта и запрос аутентификации с сервера Active Directory .

Это должно быть возможно при использовании AD в качестве «базы данных», для которой выполняется аутентификация, но я новичок в этих вещах и не знаю, как сделать это с помощью Jasig CAS.

Любая подсказка, как это сделать задача?