Реализация доменной авторизации и Active Directory

У меня реализована интеграция с AD с помощью LDAP на бэкенде, который написан на .NET Framework 4.7.2 и мне требуется добавить доменную авторизацию в интрасети. В данный момент используется авторизация с помощью JWT. Фронтенд написан на ReactJS и IIS настроен на получение ticket Kerberos. Вопрос состоит в том, как мне получить на бэк этот ticket и пустить пользователя в систему без авторизации.