Как добавить дополнительные поля(имя, фамилия, email и т.д.) в id_token при авторизации через Active Directory?

Есть web приложение. Добавили авторизацию с помощью active directory federation services. Все работает, но приложению после авторизации возвращается только фиксированный набор полей. Как добавить в id_token дополнительную информацию учетной записи из Active Directory?