Решением этой проблемы было создание пользовательского XML-файла с атрибутом, указывающим, были ли применены роли или нет для конкретной ссылки на приложение, и, если это так, другой атрибут, содержащий имя роли. Затем код проверяет пользовательское хранилище членства, используя идентификатор сети вошедших в систему пользователей, для проверки авторизации.