O usuário com o qual você está se conectando aos serviços da Web do Exchange precisa ter os direitos de acessar as informações no Exchange. Não sei ao certo o que você está tentando acessar, mas por razões de argumentação vamos supor que é uma caixa de correio, então esse usuário precisa ter os direitos para acessar essa caixa de correio, se você precisa apenas de acesso de leitura, é assim que deve ser configuração. Isso realmente tem muito pouco a ver com o lado do aplicativo da Web, e muito mais a ver com as permissões do Exchange.
A questão, então, é como você acessa a partir de seu aplicativo da web, se seu aplicativo será executado como o usuário com esses direitos ou se apenas representará esse usuário ao acessar o Exchange.