ASP Clássico e .NET utilizando autenticação SAML ou OAUTH

Tenho duas aplicações, que usam no login código do cliente, sendo uma em ASP Classico e outra em ASP.net.

Gostaria de melhorar o modelo de autenticação mudando a forma de login pelo Microsoft Azure AD, usando SAML ou OAUTH, passando como parametro o código do cliente para ambas as aplicações, visando não ter que mudar muito a aplicação.

Alguém conhece algum caminho ou forum/documentação que me ajude nesse caminho?