Como configurar o Web Deploy para conceder permissões de publicação para um único aplicativo?

Question

Temos um novo usuário que precisa ser capaz de implantar um site específico em um diretório de aplicativo específico (Site padrão / WebX), mas não consigo configurar o Web Deploy no IIS sem permitir a publicação em todos os diretórios (por exemplo, site padrão / WebOther).

Como podemos limitar as permissões para permitir que o usuário implante apenas em um aplicativo específico?