Здравствуйте. Появилась задача — организовать single sign-on для сторонних сайтов организации. Т.е. контора работает с кучей разных подрядчиков, субподрядчиков, но этот список ограничен грубо говоря, до сотни. У каждого есть свой сайт, на котором надо зарегистрироваться. Организация хочет сделать этот процесс управляемым и использовать для этого aws sso (это пожелание заказчика, но можно рассмотреть альтернативы). часть сторонних сайтов имеет возможность входя через соцсети и гугл. Это значит, что как минимум там есть возможность подключения через identity провайдера. Не факт, конечно, что они согласятся добавить еще одного, но как минимум такая возможность есть. Кто может подсказать, как определить, кроме как задавая вопрос в техподдержку, можно ли обеспечить возможность работы через sso с каким-либо произвольным сайтом.
Если нельзя подключить провайдера, можно, конечно придумать псевдо sso, велосипедоподобный, когда на сайте регистрация производится через почту и пароль, но они где-то своего приложения запоминаются и при переходе по своей ссылке подставляется логин/пароль и производится отправка всего этого. Правда это осложняется, если при логине нужно водить капчу.

В общем как то сумбурно, но в итоге вопрос такой — есть варианты организовать SSO Для сторонних сайтов?