paulman2Пользователи, права ИТР хранятся в бд - авторизация полностью своя внутри сп.
Теперь хотят прикрутить active directory .
active directory предполагает наличие кучи сервисов. Например - сервис проверки юзера или сервис проверки полномочий или на худой конец экспорт-импорт юзеров. Читайте доки по active directory и будет вам счастье в изучении подобных сервисов. Ну а если не сумеете подцепиться к документированным сервисам - ну значит вам нужно ещё много чего читать, либо увольняться.

Но суть простая - обычно в конторе есть сеть и в ней любят безобразничать всякие админы. То есть ставят те механизмы работы с юзерами, про которые что-то где-то слышали и с ними немного умеют работать. В результате появляется мощное ограничение - все юзеры сидят в найденном случайным админом решении и потому всех разработчиков нагибают это решение поддерживать. Это говорит о том, что в вашей конторе тупо нет архитектора, ответственного за ИС предприятия. Ну может формально есть, но реально это тупой дятел. Вот поэтому вам придётся внимательно читать доки по active directory и изучать сервисы этого случайно выбранного чуда. Ну и цепляться к ним. А для этого ещё придётся внимательно изучить администрирование томкэта.

На самом деле всё довольно просто, но отсутствие базовых знаний заставит вас много понервничать. Так что общий совет - развивайтесь.