Могу ли я использовать IIS для единого входа в Active Directory для другого веб-сайта?

Я пытаюсь добавить поддержку единого входа Active Directory к существующему серверу SOAP. Сервер можно настроить для приема доверенного обратного прокси и использования HTTP-заголовка X-Remote-User для аутентифицированного пользователя. Я хочу настроить IIS в качестве доверенного прокси для этой службы, чтобы он обрабатывал всю аутентификацию Active Directory для сервера SOAP.

В основном IIS должен будет принимать HTTP-соединения через порт X и URL Y, выполнять всю аутентификацию, а затем проксировать соединение на другой сервер (скорее всего, те же X и Y).

К сожалению, я ничего не знаю о IIS или AD (поэтому я изо всех сил стараюсь выучить достаточно, чтобы построить это решение), поэтому будьте осторожны. Я предполагаю, что это не редкость, так что есть какой-нибудь простой способ сделать это?

1. Встроены ли такие функции в IIS или мне нужно самому создать какую-то прокси-программу IIS?

2. Есть ли лучший вариант для выполнения аутентификации и установки HTTP-заголовка X-Remote-User, чем требовать IIS?

Обновить:

Например, я пытаюсь создать:

  [CLIENT]            [IIS]         [AD]        [SOAP-SERVER]
1.    |---------------->| 
2.    |<--------------->|<---------->| 
3.                      |--------------------------->| 
4.                      |<---------------------------| 
5.    |<----------------| 

1. POST to http://example.com/foo/bar.cgi
2. Client is not authenticated, so do authentication
3. Once validated, send request to server (X-Remote-User: {userid})
4. Process request, send response
5. Forward response to client

Мне нужно знать, как настроить IIS для автоматической аутентификации пользователя с помощью AD, а затем для прокси-запроса на фактический сервер, отправляя идентификатор пользователя в HTTP-заголовке X-Remote-User.