公司内部认证系统如何做单点登录？

公司内部有多套应用且认证系统彼此独立，有的是域身份认证、有的是本地独立认证，目前想对这些系统做单点登录，我想到的方法有两种：
1、统一改成域身份认证，但是工作量太大，且相关使用者已经习惯原有认证模式，推行起来太费劲；
2、调研第三方统一身份认证系统，采用主账户映射业务应用认证的方式，这种方式不会改变原有业务应用结构，但是不清楚用户是否还会继续使用原有的认证模式；
想了解咱们这块是如何做的？