具有跨域身份验证的ASP.Net应用程序

Question

我的跨域身份验证项目有一个挑战。

问题：我目前使用Windows AD身份验证（内部部署）验证ASP.Net MVC应用程序。由于公司决定从外部供应商访问此应用程序，我们已创建B2B连接，然后供应商开始访问网站，但我们需要每次在AD目录中创建新用户。因为随着越来越多的用户开始访问网站，这会变得更复杂。用户请求重用他们自己的AD帐户（来自他们的域）。 我们如何设置好像来自外部的用户尝试使用他的域帐户成功验证系统。