Ao usar o LimtExcept desta forma você está limitando o acesso ao repositório exceto os métodos GET, PROPFIND, OPTIONS e REPORT.
Isso significa que o acesso somente leitura ao repositório é permitido, mas a autenticação é necessária ao confirmar o código.
É isso que você pretendia?