<authorization></authorization> no web config

ola galera,,,eu queria fazer o seguinte,,,dar acesso somente para um usuário e negar a todos os outros ...tem como fazer isso sem usar roles ? ja tentei de todos os jeitos mas nao consegui<authorization><deny users="aqui pode ter mais de 200 usuarios" /><allow users="pedro.duraes" /> </authorization>