Лучше всего сделать эту новую учетную запись, чтобы вы также могли управлять прямыми привилегиями, поскольку сетевой сервис может иметь немного более высокий уровень разрешений. Вы можете изменить это в пуле приложений в IIS, на котором работает ваш веб-сайт с WCF.
Тогда везде, где вашему веб-сайту требуется разрешение на чтение / запись для этой новой учетной записи.