シングルサインオンでできることは何ですか？

先にdirect のユーザアカウントを作成し、アカウント管理グループに所属させることでActive Directory連携でのSAML認証ができるようになります。

（通常のメールアドレス /パスワードでのログインを禁止することも可能です）