Cita: Pero, ¿cómo han hecho Bob y Mary para decir que son ellos?
Lo que pasa es que eso se utiliza cuando usas autenticacion de windows..
<authentication mode="Windows" />
Es por eso que se les puedes asignar o denegar el acceso a los usuarios que desees dentro de tu domain.
Salu2