Single Sign on Lösung mit Active-Direcotry Anbindung

Hallo,

ich habe die Aufgabe ein Intranet aufzubauen.
Dabei habe ich folgendes zu beachten.

1. Ich bin der Admin und verwalte Nutzer, Content Design usw. --> kein Backend-Zugang für andere Nutzer
2. Ich möchte keine neuen Nutzer im WP anlegen. Die Nutzer Daten sollen über unser AD gezogen werden.
3. Bestimmte Nutzer-Gruppen, sollen nur bestimmte Artikel/Posts lesen können. (Abteilungsabhängige Artikel)
4. Es muss mit Single Sign-on funktionieren, sodass die Nutzer kein Passwort oder Nutzernamen eingeben müssen um in den Frontend bereich zu gelangen.
4.1 Es wäre kein Problem, wenn ein Log in Fenster erscheint, die Namen und Passwörter sollen jedoch aus dem AD gezogen werden (wie oben schon mal erwähnt.)

Ich suche schon seit Tagen nach Plugins, kann aber keine passenden finden.
Die, die ich gefunden habe, beziehen sich immer auf den Backend-Bereich.