如何获得在Azure中工作的授权，就像在.NET Web应用程序中一样？

Question

在我的.NET网络应用程序中，如果我只想让某些人和组访问它，我只需要在web.config中执行以下操作：

<identity impersonate="true" />
<authentication mode="Windows" />
<authorization>
    <allow roles="Blessed" />
    <allow roles="Anointed" />
    <allow users="domainname\gifteduser" />
    <deny users="*" />
</authorization>

发布到IIS，我已经完成了。但是当我在那里发布我的网络应用程序时，这似乎不适用于Azure。

那么如何设置Azure以获得相同的功能/限制？