Fredcapit

Там же написано, что раздел конфигурации заблокирован на родительском уровне.
В Диспетчере служб IIS кликаете в навигационном дереве слева на сервер (верхний уровень дерева), справа находите "Редактор конфигураций" щёлкаете.
Ищете тот раздел (Справа панель "Действия" ссылка "Поиск по конфигурации...").
Переходите к этому разелу, справа будет написано действие либо "Заблокировать раздел" либо "Разблокировать раздел"
Примерно так.

На ASP.NET на IIS проблем не увидел. Приложение работает под своей учётной записью. Когда приходит HTTP-запрос и на IIS включена аутентификация NTLM или Kerberos, а также строка подключения к базе данных содержит параметр "Integrated Security = true", то подключение к базе осуществляется от имени пользователя.

Рекомендую ознакомиться с MediaTypeFormatter.
Классная вещь, когда нужно удобно получить данные сразу в нужном виде.

А может сервер всё-таки иметь один? Зачем куча экземпляров?

Вообще то, что крутится на localhost на порту типа 56870 это предназначено для локальной отладки Вашего Web приложения. Для того, чтобы к этому приложению получили доступ другие Ваши устройства, нужно опубликовать ваш сайт на Вашем IIS (Internet Information Sevice), если конечно он у вас установлен (если нет, то это легко сделать в программах и компонентах кнопочка типа "Добавить или удалить компоненты")
Изучите как настроить iis, ну а уж опубликовать из Visual Studio это достаточно просто (кнопочка опубликовать, появится диалоговое окно и следуйте инструкциям, если что не понятно то гуглите).
После этих действий ваш сайт будет крутиться на вашем компьютере и если у вас Wifi, то в браузере телефона просто пишите локальный IP адрес Вашего ПК, нажимаем "Enter" и вуаля.