Estou terminando minha aplicação configurando a autorização e permissão dos usuários a aplicação. Minha ideia é mexer no layout de modo que os menus e submenus só estejam visíveis para quem tem autorização para a mesma. De acordo com o que pesquisei preciso criar Roles para  atribuir no meu layout 

     @if (User.IsInRole("Usuário")

Pois bem. Tenho 3 tabelas no meu banco preparadas para fazer esse controle. Seguem meus models.

        public class Perfil
    {
        public int Id { get; set; }

        public string Matricula { get; set; } // Esse campo é o mesmo de login do usuário no sistema

        public string Nome { get; set; }

        public virtual ICollection<PerfiRole> PerfilRoles { get; set; }
    }


        public class Role
    {
        public int RoleId { get; set; }

        public string Nome { get; set; } // Administrador, Gerente, Usuário

        public virtual ICollection<PerfiRole> PerfilRoles { get; set; }
    }

    
        public class PerfiRole
    {
        [Key]
        public int PerfilRoleId { get; set; }

        public int Roleid { get; set; }
        public virtual Role Role { get; set; }

        public int Perfilid { get; set; }
        public virtual Perfil Perfil { get; set; }

        public int Matricula { get; set; }

    }

Todas as tabelas já estão carregadas com seus devidos perfis e atribuições de Administrador, Usuário e Gerente. 
Estou usando windows authentication onde o campo Matricula da tabela Perfil é o mesmo de entrada do usuário no windows e quando acessa a aplicação ela já abre com seus dados de Perfil puxada do login sem necessidade de 'usuário e senha' para entrar na aplicação. 
Enfim, a partir disso queria fechar o mecanismo para quando o usuário entrar na aplicação, carregue seus dados automaticamente como já é feito e aparecessem apenas os menus correspondentes a seu perfil como já definido no banco de dados. Gostaria de saber como fica o controller para que eu consiga realizar isso. Tentei alguns métodos e vi alguns exemplos mas nenhum parecido com o que eu preciso. Também preciso saber o que mudar no webconfig. Toda ajuda e sugestão é bem vinda