Active Directory是否适合这些要求？

Question

我即将为我的公司建立一个新的帐户管理系统。用户是访问我们的一些Web应用程序的外部客户。有些用户是访问相同Web应用程序的内部操作员，但具有一定的权限。内部操作员还使用访问SQL数据库的java应用程序进行信息检索。

要求

• 如果用户忘记了他/她的密码，则用户可以收到包含唯一ID的重置链接的电子邮件，该重置链接允许用户通过链接输入新密码。唯一ID应该是AD系统的一部分，并且还具有“有效”时间戳。
• 如果我们收到一个包含100000个用户的列表，该列表应该是系统的一部分，应该可以自动添加它们。

我是Active Directory的新用户，想知道它是否适合这些要求，还是更容易管理其他任何系统？

我还将使用CAS进行身份验证和Web应用程序的单点登录。