确定登录到 Azure 的 Web 应用中的登录用户是否是 AD 组的成员

我正在使用Windows Identity Framework在部署到Azure的Web应用程序中进行身份验证。 在本地运行应用时，可以使用 PrincipalContext 查看用户是否在组中：

        PrincipalContext ctx = new PrincipalContext(ContextType.Domain, "DOMAIN");
        // find a user
        UserPrincipal user = UserPrincipal.FindByIdentity(ctx, username);
        // find the group in question
        GroupPrincipal group = GroupPrincipal.FindByIdentity(ctx, "GROUP-NAME");
        if (user != null)
        {
            // check if user is member of that group
            return user.IsMemberOf(group);                
        }

这在本地有效，但在部署到 Azure 的应用中不起作用。 我现在不确定如何检查此信息。 我已经看到 Azure 不支持 LDAP 协议，所以这就是它不起作用的原因，但我不确定现在尝试完成此操作的正确方法。 我已经阅读了一些有关组声明、应用程序角色和 Azure 图形 API 的信息，但它们要么看起来矫枉过正，要么不是我应该采取的方向。 有什么帮助吗？