Comment gérez-vous les identités dans le Cloud ?

Pour ceux d'entre vous qui utilisent déjà des applications en mode SaaS (Netsuite, Salesforce.com, etc), comment gérez-vous les identités des utilisateurs qui s'y connectent ? 

• pas de gestion (chaque utilisateur a son mot de passe spécifique à l'application SaaS et se débrouille avec)


• par un web SSO du commerce appuyé sur le référentiel de l'entreprise


• via l'API d'authentification de l'application SaaS (si elle existe) et / ou un développement maison


• autre ?

Et surtout, si le Père Noël pouvait développer pour vous, quelle serait votre solution de choix, celle que vous utiliseriez en tout confiance ? (n'hésitez pas à donner votre avis ici même si vous n'utilisez pas encore de solution in the cloud mais que la question de la gestion des identités dans le nuage vous travaille !)