SSO mit diversen Fragen

[timo2k]

Hallo Forum,

derzeit stehe ich vor der Umsetzung von Single SIgn-On und stelle ein paar Gedankengänge an.
OTRS 3.3.8 ist mit Apache 2.2 und MySQL auf einem Windows 2008R2-Server installiert (mit einem 2008R2'er AD im Hintergrund).
Auth und Sync für User als auch für Agenten mit dem AD funktioniert 1a (dank Boris' Anleitung).

Folgende Voraussetzungen sollen in Zukunft geschaffen werden:
1.) SSO für alle Customer, jedoch nicht für die Agenten
2.) Es sollen auch Customer OTRS nutzen, die nicht im AD sind (Externe User) und daher das normale Loginfenster bekommen.
3.) Externen Usern soll OTRS in ganzer Pracht (samt Header) präsentiert werden, internen aber ohne Header (Logo und Schriftzug), da es für diese in unser Intranet integriert wird.
Das würde ich über eine if/else-Anweisung in der CustomerHeader.dtl versuchen, wenn die Templates Perl-Code nutzen können. SOnst wirds wahrscheinlich haarig.

Hat jemand eine Idee für mich, wie ich das steuern kann?

Beste Grüße
timo2k