Hablas de por ejemplo... usar los datos de active directory? Yo en mis aplicaciones uso el nombre de usuario con el que se logeo la persona en la computadora, de ahi checo en el active directory a que grupos pertenece.. y dependiendo de eso.. le muestro informacion o no, dependiendo de a que grupo pertenece...