ну вот смотри, у тебя 10 сервисов, которые было бы удобно лишить регалки, ты в них прикручиваешь свой локальный SSO и все запросы авторизации направляешь на 1 единственный. Но на этом одном единственном тоже ведь регаться надо, и вот там ты уже используешь авторизацию через гугл/яндекс или что у вас там является внутрикорпоративной почтой