توی همون رول مربوط به وب سرویس یک رول داره به ام basic authentication
اون رو نصب کنید.
بعد وارد تنظیمات iis بشید
وارد فولدر مورد نظر بشید.از قسمت authentication
anonymous رو غیر فعال کنید و basic رو فعال کنید.
بعد یوزر هم بسازید به اون فولدر دسترسی بدید.