Sua configuração está errada. Isto aqui nem funciona:
<allow users="maquinaLocal\usuario"/>
A configuração abaixo:
<authentication mode="Windows" />
<authorization>
<deny users="?" />
</authorization>
Diz que todo usuário não-autenticado deve ter o acesso negado. Os demais podem ter acesso a tudo.
No MVC, para realizar autenticação, usa-se um Attribute chamado AuthorizeAttribute
. Cada Controller que necessita de autenticação deve ser anotado com ele. Por exemplo:
[Authorize]
public class TestesController : Controller
{ ... }
Claro que esse atributo tem pouca utilidade se você está usando Active Directory para permitir ou bloquear usuários. Uma das coisas que fiz numa aplicação minha foi reescrever o atributo de autorização verificando ou a estrutura do próprio Active Directory, ou então o banco de dados. Por exemplo:
[AttributeUsage(AttributeTargets.Method | AttributeTargets.Class, Inherited = true, AllowMultiple = true)]
public class ActiveDirectoryAuthorizeAttribute : AuthorizeAttribute
{
private String[] _permissoes = new String[] { "GrupoDaTI" };
public ActiveDirectoryUserViewModel ActiveDirectoryInfo;
private MeuProjetoContext contexto = new MeuProjetoContext();
public ActiveDirectoryAuthorizeAttribute(params String[] permissoes)
{
_permissoes = _permissoes.Concat(permissoes).ToArray();
}
protected override bool AuthorizeCore(HttpContextBase httpContext)
{
var baseReturn = base.AuthorizeCore(httpContext);
ActiveDirectoryInfo = ActiveDirectoryHelper.GetADUserByLogin(httpContext.User.Identity.Name);
var grupos = ActiveDirectoryInfo.Groups.Select(g => g.DisplayName).ToList();
var permissoesUsuario = false;
permissoesUsuario = contexto.GrupoUsuario.Where(s => grupos .Contains(s.Grupo.Nome)).Any();
return permissoesUsuario && baseReturn;
}
protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
{
filterContext.Result = new RedirectResult("/NaoAutorizado");
}
}
Isto é um exemplo de como pode ser feito. Outra coisa que você pode fazer é armazenar os Security Identifiers do Active Directory que podem ter acesso a um determinado ponto da aplicação.
ActiveDirectoryInfo
e ActiveDirectoryHelper
podem ser encontrados nesta resposta.