Gestion des autorisations avec l'authentification Windows

Bonjour,

je suis en train de développer une application intranet ASP.NET MVC.
L'authentification est l'authentification Windows.
J'ai imaginé plusieurs rôles d'utilisateurs:
- "Operateurs": peuvent uniquement utiliser l'application
- "Gestionnaires": peuvent configurer l'application,
- "Administrateurs": peuvent administrer l'application

En fonction de l'utilisateur connecté et du rôle auquel il appartient, le menu sera différent selon les accès dont il dispose.
Comment puis-je gérer l'authentification et les autorisations dans une application ASP.NET MVC ?
Que me conseillez-vous ?

Merci d'avance,
Etienne