LDAP und single sign on

Hi@all, wer weiss, wie mit LDAP und möglicherweise anderen Programmen richtiges single sign on realisiert. Damit meine ich, man meldet sich auf seinem eigenen Rechner an (Login/Passwort), die Identität ist nunmehr bekannt. Man startet dann den Browser und surft ins passwortgeschützte Intranet, ohne sich erneut einloggen zu müssen. Man möchte seine passwortgeschützten E-Mails vom E-Mail-Server abholen und wieder wird man nicht nach seinem Passwort gefragt. Wer hat hierzu bereits Erfahrung und ein Lösung? Ich habe bislang leider keine Anleitung im Netz gefunden, die dieses Thema in dieser Form so behandelt. thanks an cu Axel