SSO From windows environment to sap

Question

用户登录已经加入域环境的windows客户端，访问SAP EP无需输入用户名密码。
但是目前客户的SAP系统据说只能通过工号来确定用户身份
工号可以维护到AD中
目前需要实现SSO，用户登录Windows之后再登录SAP系统无须输入用户名密码，直接通过认证

请有经验的同学给一个方案，多谢！