Autorização refinada para aplicativos da web

Eu tenho um aplicativo C # .net que serve tanto para usuários internos da empresa quanto para clientes externos. Preciso fazer uma autorização refinada, como quem acessa qual recurso. Por isso, preciso de algo como uma autorização baseada em ...