Проектируем безопасный сервис аутентификации

Рассмотрю проблематику проектирования самописного сервиса аутентификации для большой ИТ-компании. В таком сервисе нужно учесть большое количество аспектов ИБ, а также он должен решать проблему единой точки входа для компании — как для внутренних сотрудников, так и для внешних пользователей продукта.