Вам нужно только указать, в каком месте применять авторизацию:
<location path="MyPage.aspx">
<system.web>
<authorization>
<deny roles=""/>
</authorization>
</system.web>
</location>
Это означает, что вы можете применять правила авторизации, относящиеся к конкретной странице