Hallo,
möglich ist das schon, aber halt nur über die Management-Console vom IIS Server. Falls der Provider der einzige ist, der darauf Zugriff hat, dann will er natürlich nicht für jeden seiner Kunden sich um den Verzeichnisschutz kümmern müssen. Denn wird mal ein Verzeichnis gelöscht, muss der Kunde wieder anfragen, ob der Provider bitte mal so nett sein kann, diesem Verzeichnis auch wieder spezielle Rechte zu geben.
So was ähnliches wie htaccess gibt es nicht.
Möglichkeit ist halt den normalen Weg über Datenbank und Sessions zu gehen. Beispielsweise mit ASP.