Per autenticare un utente è possibile, invece che inserire un <form... far apparire una finestra di inserimento user & pass, come chiedendo una autorizzazione FTP.

p.s. sò che è possibile farlo da iis dicendo che solo gli utenti windows poissono entrare, ma l'autorizzazione deve esser gestita dall'asp.net