Authentification auprès d'un active directory c#

J'ai besoin de mettre en place cette authentification:

Sur mon réseau AD, je veux déployer une application .net personnalisée (Unity3D / Mono) qui implémente une authentification qui va vérifier dans quel groupe l'utilisateur connecté est.

Cette application communique avec un serveur Windows via une API PHP et Wamp (apache).

Ce dont j'ai besoin :

Envoyer de mon application client à mon serveur apache un jeton kerberos afin de vérifier dans quel groupe l'utilisateur est. Cela signifie que ce doit être mon serveur qui parlera avec mon AD et pas directement mon application client.

En d'autres termes :

Mon application obtient le jeton de l'utilisateur connecté, l'envoie à mon serveur, mon serveur vérifie le groupe de l'utilisateur dans mon AD avec ce jeton, et mon serveur renvoie une réponse à mon application afin de certifier que l'utilisateur peut accéder à mon application

Le candidat à la mission devra réaliser cette authentification.

C'est un projet urgent.