Gestion des utilisateurs : active directory & base de données

Bonjour,
Alors voila, afin de minimiser l'effort nécessaire pour l'authentification d'utilisateurs, nous voudrions développer un petit webservice qui ferait office de service d'authentification.

Plusieurs points sont importants :
- Plusieurs programmes / développement web feront des accès à ce webservice afin de logguer l'utilisateur.
- Chaque utilisateur devrait avoir un rôle propre à chaque programme
- La recherche de l'utilisateur devrait se faire d'abords via l'active directory afin de repérer les utilisateurs interne et enfin devrait effectuer des accès vers une base de données contenant l'identifiant de l'utilisateur ainsi que l'identifiant du programme et les droits qui lui sont associé, ainsi qu'une autre table contenant les users externes contenant les informations de base (login, password par exemple).


Ceci faciliterait les authentification puisque ce webservice serait réutilisé pour tous les programmes développés.
Je n'arrive pas à trouver des exemples concernant ce type de services.
Auriez-vous des suggestions ? Idées ? Exemple ? Afin que je puiss réaliser ce projet et en est débarassé ?

Merci pour votre aide.

Le Framework propose des provider que vous pouvez personnaliser (membershipprovider, profileprovider etc...).
Celà permet de vous servir d'une seule base de données pour gérer les droits des utilisateurs pour de multiples applications (via l'applicationId).

Mais si on me donnait à faire ce travail je referais tout car la modélisation proposée par MS n'est pas performante (utilisation de GUID à outrance notamment).

Ok, merci pour ta réponse, on a en effet réécrit le tout. On ne nécéssite que l'identifiant de l'utilisateur se trouvant dans l'AD.
On y est parvenu.

Merci