Hint: SAML, WS-{Fed,Trust,...}, nyilván a környezet igényeinek megfelelően. IMHO a Kerberos eleve nem igazán jó megoldás (bár bizonyos helyzetekben jó szolgálatot tehet), a Kerberos delegation pedig rossz válasz egy rossz kérdésre.