exemple: pour l'infra SSO de l'electrolab, on a giclé samba et mis un vrai AD. Trop chiant de configurer les intégrations avec les autres services.