Eu configurei o aplicativo MVC 4 e adicionei a autenticação ao nosso servidor do Azure AD, conforme descrito aqui:http://msdn.microsoft.com/pt-br/library/windowsazure/dn151790.aspx

Autenticação funciona conforme o esperado. No entanto, não estou recebendo papéis de volta por padrão. Deve haver vários grupos do AD criados e gostaria de usá-los para restringir o aplicativo por meio do atributo [Authorize] no MVC.

Eu realmente não consigo encontrar um bom lugar para começar a descobrir isso. Alguém pode me dar um esboço ou me indicar um bom tutorial?

Devo mencionar que não sou o administrador da nossa conta do Azure, portanto, preciso poder informar ao nosso administrador o que fazer se qualquer configuração for necessária nesse lado.