SSO登录权限管理,该怎么处理

SSO登录权限管理
 a b c d 四个系统
a b c 系统的用户登录D系统，SSO服务器应该由谁来构建？
a b c 系统的用户登录D系统后，在D系统有不同的权限，应该怎么来操作？
望各位大侠给点详细的建议。 虽然看不懂，还是帮顶了！拿分走人