Пользовательский домен Azure ACS 2

Я пытаюсь настроить аутентификацию в приложении ASP.NET MVC, и если да, то с помощью службы управления доступом Azure (ACS) (версия 2 от мая 2011 г.). У меня это работает с настройкой по умолчанию. Однако здесь есть проблема с удобством использования.

Когда я аутентифицирую свою учетную запись Google ... Google сообщает, что .. mydomain.accesscontrol.windows.net запрашивает доступ к учетной записи. Это может сбить с толку конечных пользователей, поскольку они ожидают использовать login.mydomain.com .

Я указал DNS CNAME-запись с login.mydomain.com на mydomain.accesscontrol.windows.net и загрузил сертификат X.509 для login.mydomain.com через панель управления службами контроля доступа. однако я получаю сообщение об ошибке сервера при попытке доступа к https://login.mydomain.com , поскольку сертификат, отправленный в браузер, предназначен для *. accesscontrol.windows.net . NB. Я не вижу, что это за ошибка, так как она есть на сервере Azure ACS.

Кто-нибудь здесь смог успешно настроить собственный домен для ACS и может посоветовать, как это сделать? Кажется, это возможно для учетных записей ролей и хранилища, но я не могу найти никакой документации по этому вопросу для группы служб AppFabric.