Я думаю, что это зависит от конкретного сценария, вы говорите, что пользователи не получат доступ к услуге точно, но, вероятно, именно пользователь будет использовать мобильное и / или веб-приложение.
Подумайте об аутентификации и авторизации - если все, что вам нужно сделать, - это определить, что вы исходите из своей собственной аппликации, то есть определенные более подходящие подходы. подойдет простое решение на основе сертификатов или даже решение на основе имени пользователя / пароля.
Если, однако, вы хотите использовать идентификацию пользователя в приложении для управления аутентификацией и авторизацией для службы, вам нужно беспокоиться об идентификации пользователя, и, конечно, вы можете управлять им самостоятельно, но это В этом случае ACS очень удобен тем, что позволяет использовать одного или нескольких существующих поставщиков удостоверений, что облегчает работу вам и пользователю.