JWT

Login corporativo con Entra ID en la intranet, que es la fuente de verdad de usuarios y grupos; acceso único con tokens de vida corta hacia el resto, y también en sentido inverso; los cambios se propagan por API a cada aplicación y una auditoría de reconciliación corrige lo que se desincronice.