¿Cómo puedo obtener roles de AD con MVC Azure AD Authentication?

Configuré la aplicación MVC 4 y agregué la autenticación en nuestro servidor de Azure AD como se describe aquí:http://msdn.microsoft.com/en-us/library/windowsazure/dn151790.aspx

La autenticación funciona como se espera. Sin embargo, no estoy recuperando ningún rol por defecto. Debería haber varios grupos de AD creados y me gustaría usarlos para restringir la aplicación a través del atributo [Autorizar] en MVC.

Realmente no puedo encontrar un buen lugar para comenzar a entender esto. ¿Alguien puede darme un resumen o señalarme un buen tutorial?

Debo mencionar que no soy el administrador de nuestra cuenta de Azure, por lo que debo poder decirle a nuestro administrador qué hacer si se requiere alguna configuración en ese lado.

Respuestas a la pregunta(2)

Su respuesta a la pregunta