Привет всем,
есть веб приложение

хочу внедрить доступ к страницам через группы\роли

3 группы:
1_Viewers_Limited
2_Viewers
3_Admins

У каждой группы, свои разрешения доступа.

К примеру,
я ищу пользователя в домене (в форме),
после его нахождения, добавляю его в одну из 3 групп.

Где создаются группы?
Как атачатся пользователи к группам?
Как прописывать разрешения для группы?
Нужно ли создавать БД для этих целей? Где это все хранится?

Только вот не знаю в каком направлении копать?
Просто дайте направление. Спасибо.
Подскажите пож-та.

3 группы:
1_Viewers_Limited
2_Viewers
3_Admins

Эти 3 группы в домене не существуют.
На уровне приложения.