Malheureusement, l’option SSO est écartée car elle ne sera pas une solution viable (du moins pour l’entreprise). Changer de groupes n’est pas non plus utile car il est beaucoup trop difficile de rétablir ces groupes par la suite.
Merci cependant pour votre aide.