Использование LDAP или ADSI с Delphi для управления учетными записями пользователей.

У нас есть большая система обработки транзакций (пакетная обработка)ERP-решение для крупных организаций и предприятий, занимающихся обработкой претензий в области здравоохранения. В настоящее время мы реализуем собственное управление учетными записями пользователей. т. е. пользователь с соответствующими правами/ролями может создавать, редактировать или удалять учетные записи и назначать права и роли в зависимости от потребностей.

Каждый пользователь входит в систему с назначенной учетной записью, и доступ к функциям назначается на основе прав и ролей.

Клиент спросил нас, поддерживаем ли мы LDAP или Active Directory, если учетные записи пользователей управляются на виртуальном контроллере домена, и после входа в систему пользователю не нужно входить в дополнительное программное обеспечение.... например, у нас.

Я рассмотрел протокол LDAP и интерфейсы службы Active Directory.

Просто любопытно узнать, есть ли у кого-нибудь опыт в этом, и каков наилучший метод поддержки этого перехода? Меня особенно беспокоит, должны ли мы прекратить использовать нашу текущую систему управления учетными записями и входа в систему?

В настоящее время мы используем Delphi 2010 и UNIDAC (для подключения к базе данных).

Спасибо