Hallo liebe Community,

ich habe folgendes Problem.
ich will ein Programm schreiben dass über einen SQL Server auf die Active Directory (AD) im Netzwerk zugreift. Das ganze soll über Zertifikate laufen.

Beispiel:
Benutzer XY öffnet das Programm. .exe fragt den SQL Server: "ist der Benutzer registriert? Darf der Benutzer dieses Programm überhaupt benutzen?". Der SQL Server wiederrum fragt daraufhin bei der AD nach ob der benutzer registriert ist und ob dieser die nötigen Berechtigungen hat das Programm zu öffnen/benutzen.

Hat jemand eine Idee wie ich das schreiben kann?

Du kannst natürlich im SQL-Server Objekte so schützen, dass sie nur für bestimmte Rollen lesbar sind.
Diese Rollen kannst du bestimmten AD-Benutzern oder -gruppen zuordnen.
Wenn du bei Abfrage eines solchen Datensatzes Fehler bekommst, ist der Benutzer nicht für die Anwendung berechtigt.

Aber dieses Security-Konzept möchte ich nicht verwalten.

Weshalb muss da ein SQL-Server als Mediator herhalten?