marker.net
http://blog.netways.de/2011/10/27/sso-bei-apache-mit-gruppenbezogener-authentifizierung-gegen-ein-active-directory/