Привет всем,
есть веб приложение

хочу внедрить доступ к страницам через группы\роли

3 группы:
1_Viewers_Limited
2_Viewers
3_Admins

Эти 3 группы в домене не существуют.
На уровне приложения.

У каждой группы, свои разрешения доступа.

К примеру, я ищу пользователя в форме (поиск происходит в  Active Directory), 
после его нахождения, добавляю его в одну из 3 групп.

Где создаются группы?
Как атачатся пользователи к группам?
Как прописывать разрешения для группы?
Нужно ли создавать БД для этих целей? Где это все хранится?

Только вот не знаю в каком направлении копать?
Просто дайте направление. Спасибо.
Подскажите пож-та.

С уважением! 

Это сообщение отредактировал(а) bulat01 - 23.10.2014, 15:39

Если ASP .Net MVC, то есть WebSecurity, в котором в последних версиях есть в т. ч. роли, БД автоматически подключается его методом InitializeDatabaseConnection.