我们有一个现有的asp.net mvc应用程序，该应用程序使用表单身份验证和存储在sql数据库中的用户名/密码并使用自定义成员资格类（而非身份）。该应用程序安装在托管环境中的每台客户服务器上，有人要求我们将其集成到自己的AD中（在他们自己的内部网络上，而不是在托管环境中）。
我知道web.config中具有AD和表单身份验证，但是我不相信我可以在他们的网络上与他们的AD集成（没有Azure AD之前不能通过Internet访问）。因此，我认为最好考虑整合SSO提供者，这样，如果其他客户想要这样做或只是为他们的用户使用SSO，我们就会受到青睐。
有人可以帮我确定一个第三方sso提供者，客户可以使用该第三方提供者来设置帐户，并希望与自己的AD集成，并且用户登录到我们自己的应用程序后可以单击链接其帐户吗？