angularjs - Azure移动服务 - 授权架构设计

我想要一些设计或架构建议，以推荐在我的应用程序中实现authorization的方法。它是一个angularjs前端，使用天蓝色的移动服务来存储数据。

我已经完成了使用Microsoft（MS）帐户进行身份验证的过程。其他供应商。我想弄清楚如何对以下场景进行授权（不认证）：

我想在登录之前将特定用户授权为我网站的有效用户。基本上我想创建一个帐户并将其发送给他们或输入他们的MS用户名/电子邮件，并允许他们访问该网站。我不想只允许任何拥有MS帐号的人登录。
从案例1（＆＃34;管理员＆＃34;）创建的用户将能够通过我的应用程序邀请或添加其他用户。

我目前的想法是在azure移动服务中创建一个包含用户ID的授权用户表，以及一个表示管理员访问权限的bool。我会在我的应用程序中使用此表来授予/拒绝对站点的一些访问权限。如果他们不是管理员，我也会禁用添加新用户的功能。所以我的问题是：

任何好的样品或例子都会受到赞赏。