Windows auth（SSO）を使用してユーザーを承認するWebアプリケーション（asp.net mvc 4）を作成する必要があります。
ただし、特別なグループに属するユーザーのみを承認する必要があります（その後、特別なサブロールはありません。アクセスできるかどうかを定義するだけです）。
これを達成するにはどうすればよいですか？
「ActiveDirectoryMembershipProvider」があるのを見ましたが、それが私のニーズに合っているかどうかわかりません（SSO、およびグループを確認してください）。
だから私は何をすべきですか？カスタムメンバーシッププロバイダー？カスタム属性？[Authorize("MyGroup")]作品はありますか？
ActiveDirectoryレジストリに対して認証を行ったことはありません。ご協力いただきありがとうございます