C# 如何在没有模拟和显式凭据的情况下从ASP.NET调用WCF服务？

我们的asp.net站点需要调用独立的WCF服务（在同一域中）。

应用程序池在

网络服务下运行，不使用模拟。

我们也不希望使用凭据访问WCF，因为它们需要为不同的环境和部署配置管理凭据

是否可以在域的特定计算机（web服务器）上限制此帐户对WCF的访问？

我们可以通过web.config设置实现这一点吗