IBM 的Tivoli Access Manager Base，说白了就是一套挺成熟的统一身份认证和访问控制系统，适合做企业内外网的登录权限统一管控。
核心是Policy Server + Web Agent这对组合，配合Directory Integration能把 LDAP、AD 用户信息打通，做SSO挺顺滑的，不管是门户、业务系统还是移动端都能用上。
功能上最实用的几个：一次登录多处可用、细颗粒度权限管控、审计日志全、部署灵活（本地/云都行）。用过你就知道，管理大体量用户场景，比如上万个员工+供应商，TAM Base 撑得住。
性能和扩展性也没让人失望，多服务器架起来就能扛大并发；还有丰富的 API，能嵌进你现有的应用架构里，像拼积木一样。
我觉得比较妙的一点是它对跨组织协作
不过部署初期还是有点曲折，要装 Policy Server，还要搞定和 LDAP 的整合。建议先通读一遍这篇管理指南，基本上从安装、配置、故障排查升级迁移
如果你要做大规模 SSO 方案，或者打算整合一堆旧系统的登录口子，那这份文档真挺值得一读的。顺便附上一些相关资源链接，想延伸了解的可以点点看。