Синхронизация Active Directory с моим приложением

Я унаследовал приложение с собственной базой данных пользователей и схемой аутентификации при входе, которую нельзя заменить.

Теперь существует необходимость интеграции с Active Directory.

I реализовал смешанный режим (формы и AD) аутентификации, при котором у меня возникают проблемы с синхронизацией пользователей

. Я добавил столбец в нашу базу данных пользователей для имени учетной записи активного каталога. Администратору нужно будет создать пользователя в AD, создать его в нашем приложении, а затем в нашем приложении выбрать пользователя AD, который соответствует ...

Это кажется грязным и наивным, какие есть лучшие способы сделать это.