Pourquoi ne pas lier les deux plates-formes par mnet ? La plate-forme liée au LDAP servirait de portail pour la deuxième.
Par contre si tu veux que tes utilisateurs LDAP se connectent directement sur la plate-forme extérieur, c'est mort, de ce côté là.
En fait ton CAS n'est plus CAS puisque pour avoir une source d'authentification centralisée, par définition il faut que tous les demandeurs y accèdent !
Valéry.