Das musst du dann wohl mal Profound fragen.
Ansonsten ist es ggf. auch eine Browser-Anmeldung, sprich die Authentifizierung muss über den Web-Server eingerichtet werden.

Derzeit wird wohl nur die normale IBM i Anmeldung verwendet:
https://docs.profoundlogic.com/displ...cated+Sessions

Für das Thema Single-Signon dient dann Kerberos:
https://docs.profoundlogic.com/display/PUI/Kerberos

D.h., dass die OAuth-Anmeldung in Windows erfolgt und via Kerberos dann durchgeroutet wird.
https://apim.docs.wso2.com/en/3.2.0/...-oauth2-grant/