Et bien alors ils faut gerer les roles dans une classe héritant de "RoleProvider" fichier de code à placer dans le "App_code" pour IIS6 ou dans le meme répertoire pour IIS7. C'est une classe abstraite permettant de gerer les roles suivant le login(appellé username) mais ne reprenant pas les permitions attribuées via active directory. Mais à partir de de cette classe, rien n'empèche d'allez dans active directory pour récupérer les autorisations, choses que je n'ai jamais fait mais des classes gérant cela sont présentes dans le framework. Mais dans ce cadre la, je te conseille de placer tes utlisateurs dans un fichier xml ou base de données vu qu'il est rare que les roles attribués au niveau accès réseau correspondent au roles dans les applications et que implémenter un système récupérant les droits utilisateurs n'améliorera pas la simplicité de gestion des droits.
Une fois cette classe abstraite implémenté, il faut indiquer dans le fichier de config que tu utilises ton propre provider :
<roleManager enabled="true" cacheRolesInCookie="true" defaultProvider="RoleUser">
<providers>
<add name="RoleUser" type="RoleUser"/>
</providers>
</roleManager>
Dans le <system.web>...
Mais peut être existe t-il une solution plus simple(RoleProvider demande d'implémenter une 10aine de méthode).
Personnellement, je ferais un système dans ce genre la :
Via l'autentification Windows, j'implémenterais une interface bloquant tous les nouveaux utilisateurs. L'utilisateur inconnu en base de données, mais autentifier dans active directory, devrait demander à l'administrateur de débloquer son accès en lui donnant un role propre à l'application.
Perso, je pense que c'est la meilleur maniere de procéder, ceci te permettant d'etre plus stricte au niveau des droits d'accès à ton application. L'implémentation d'un provider via RoleProvider te permet de gerer cela comme tu veux.
Maintenant, si plus simple existe, plus compliqué sera la gestion avancée...
I love .net