dal web.config comunque puoi dare il permesso a qualsiasi utente (o ruolo) di accedere o non ad una determinata pagina