Есть след. ситуация: есть сервер IIS6, asp.net. Поднят сайт.
На данном сайте необходимо построить контроль доступа к контенту.
Т.е. на сайте есть, например, электронные книги. Неавторизованный пользователь просматривать их не может или может, но частично, а авторизованый может просматривать полностью. Вроде задача элементарная, но..
Доступ будет даваться не отдельным компьютерам, а сразу большим группам. т.е. один login+pass на группу. Таких групп довольно много. И есть вероятность, что пользователи одной группы передадут пароль пользователям другой группы, что недопустимо. Так же нужно, чтобы пользователь, знающий логин+пас, но не входящий в группу, получал частичный доступ, как и неавторизованный. Запутался сам аж....

up

а если ip - динамические?
Про сертификаты можно поподробней?
разные группы отличаются следующим: например 2 обычные общеобразовательные школы - это 2 группы пользователей. Пользователи каждой группы находятся в одной локальной сети.

Никто не подскажет?