Обновление утверждений пользователей и ролей для пользователя, прошедшего проверку подлинности Windows, в ASP.Net Core 2

Я столкнулся с проблемой, при которой роли пользователей, прошедших проверку подлинности Windows, кажутся кэшированными и не обновляются до тех пор, пока я не перезапущу приложение. Хотя роли пользователя меняются нечасто, они меняются и могут измениться до перезапуска приложения.

Я размещаю свое приложение ASP.NET Core 2 на IIS через Пустельга и Модуль ASP.NET Core. Через AuthorizeFilter у меня есть глобальная политика, требующая аутентифицированных пользователей. У пользователей не запрашиваются учетные данные, вместо этого они проходят проверку подлинности с помощью встроенной проверки подлинности Windows. Ниже приведены фрагменты конфигурации моего приложения, которые относятся к конфигурации хоста сервера, аутентификации и авторизации:

Фрагменты из Program.cs

private static IWebHost BuildWebHost(string[] args) =>
        WebHost.CreateDefaultBuilder(args)
               .UseKestrel(options =>
                           {
                               options.Limits.KeepAliveTimeout = TimeSpan.FromMinutes(30); 
                           })
               .UseIISIntegration()
               .Build();

Фрагменты из Startup.cs

Конфигурация аутентификации

services.AddAuthentication(options =>
                       {
                           options.DefaultScheme = IISDefaults.AuthenticationScheme;
                           options.DefaultForbidScheme = IISDefaults.AuthenticationScheme;
                       });

Конфигурация авторизации

services.AddAuthorization(options =>
         {
             options.AddPolicy("RequireAuthenticatedUser",
                               policyBuilder => policyBuilder.RequireAuthenticatedUser());
         });

Добавление Global AuthorizeFilter:

services.AddMvc(mvcOptions =>
                {
                  mvcOptions.Filters.Add(new AuthorizeFilter("RequireAuthenticatedUser"));
                });

Фрагмент из launchSettings.json

{
  "iisSettings": {
    "windowsAuthentication": true,
    "anonymousAuthentication": true,
    "iisExpress": {
      "applicationUrl": "http://localhost:4100",
      "sslPort": 0
    }
  }
}

Все это прекрасно работает, и пользователи должны проходить аутентификацию, и я могу получить их роли в Active Directory. К сожалению, когда эти роли меняются без перезапуска приложения, я не могу получить обновленный список ролей. Это означает, что пользователи, которые должны иметь доступ, его не имеют, а те, у кого больше не должно быть доступа, по-прежнему имеют. Вся моя проверка ролей основана на ClaimsPrincipal.IsInRole("xyz"), который остается неизменным с момента первой аутентификации пользователя. Однако, если я использую System.DirectoryServices.AccountManagement для проверки текущих ролей пользователя в Active Directory, они явно обновляются (для производства нужно использовать встроенные функции и не хочу прибегать к этому).

Какие изменения конфигурации, аннулирование кеша или сброс сеанса мне нужно выполнить, чтобы гарантировать, что при изменении ролей AD пользователя мое приложение будет отражать их текущие роли?