Claro que se puede.. eso lo debes indicar en el web.config... donde indicas que antes de que pueda ver el sitio debe estár firmado..si no tiene credenciales siempre te llevará a la página que le indiques (login.aspx)
tu web.config podría quedare así:
Cita: <authentication mode="Forms">
<forms name="AlgunNombre"
loginUrl="SignIn.aspx"
protection="All"
timeout="30"
/>
</authentication>
<authorization>
<deny users="?" />
</authorization>
Salu2 y cualquier cosa por aqui andamos..