O acesso somente leitura à configuração não é possível no IIS. Pelo menos não é com funcionalidade embutida.
O IIS foi projetado para permitir somente acesso de leitura / gravação a Administradores.
Os usuários não administrativos não têm permissão para nem gravar nem ler a configuração, pois o acesso à configuração já fornece uma possível violação / divulgação de segurança.
Ainda existe a chance de que um dos vários front-ends de configuração ou painéis de controle do IIS suporte essa funcionalidade.