不同系统的Single Sign On（单点登录）

今日，有客户提出，要采用我们公司的多套系统，但是有个要求，就是不想多次登陆。
我们有c/s的三层架构的ERP系统，CS的二层的HRMS。还有很多的WEB系统。
感觉比较混乱，而且是不同部分的产品，相互的开发工具和架构都不是很一样，
所以有些困难，不知道如何解决。
不知道是否有高手又好的解决之道？
我们现在给客户的解决方法，是，大家都不要登陆界面了，所有计算机一定加入局域网，
使用NT用户自动登陆，所有NT用户必须在各个系统中录入，并赋予相应的权限。
这样对各个系统的改动应该是最小的。
也不知道是不是最好的方法？