Eifachste Lösung wäre SIngle Sign On. Durch Maping kann man belibige i5 User mit ADS Domänen Acount verbinden. Nachteil - i5 Login ist dann nur so sicher, wie gut ist die ADS Umgebung (Security Policy).
Vorteil - es kostet nichts.