Вы не можете сделать этого, не изменяя web.config, но модификация проста, и должна быть довольно легка вытянуть при отправке приложения в производство.
Проверьте это, это должно сделать точно, что Вы хотите.
Вы захотите выключить анонимную аутентификацию и включить или окна подлинный или основной автор для веб-сайта.