Юзайте одну независимую БД со своей секьюрностью.
Приложений может быть много, баз под бизнес тоже может быть много, а секьюрность - одна.
Для этого в мембершипе есть такое понятие, как ApplicationID. Юзайте один и тот же Application для n-приложений, в которых должны юзаться единые ролевые политики.
1.
2.
3.
4.
5.
6.
<membership defaultProvider="SqlProvider" userIsOnlineTimeWindow="15">
<providers>
<clear/>
<add name="SqlProvider" ... applicationName="MyApplications" description="Мои приложения"/>
</providers>
</membership>
Это если по-простому. А если по-серьезному, что нужно делать единую службу входа
SSO , которая будет курить свою базу с мембершипом, и раздавать нужные токены.
