IIS StandAlone Server & Security

Hallo miteinander,

nach Tagen der Recherche nun also doch eine Frage an die Community, in der Hoffnung Hinweise/Hilfe zu bekommen.

Es geht um einen Windows 2019 Server (StandAlone - nicht in einer Domäne!).
Auf diesem läuft ein IIS 10 WebServer.
Die Webseite beinhaltet auch WordPress, aber nicht nur (Bildersammlung, etc sind über feste Verlinkung in der Seite zu erreichen)
Nun bin ich auf der Suche - im Idealfall ein PlugIn - um geschützte Bereiche von ungeschützten Bereichen (öffentlichen) sauber zu trennen.
Im Idealfall wird die Benutzerverwaltung des Windows Server verwendet. (NTFS File Security)
Es gibt zwar einige Plugin´s für WordPress, jedoch keins, welches SSO für nicht ActiveDirectory Systeme unterstützt - oder ich habe sie nicht gefunden.

Damit könnte ich - im Idealfall - die Benutzer im Windows pflegen und hätte neben dem Vorzug der NTFS Filesecurity, womit ich den Content (auch nicht WordPress) und die entsprechenden WordPress Seiten differenzieren könnte, zwischen dem öffentlichen Zugriff, als auch den für bestimmte Benutzergruppen.

Ich kann doch nicht der erste sein, der dieses Thema hat....

Hilfe
Danke