¿Identidad de grupo de aplicaciones versus identidad de suplantación?

Encontré solo un hilo relacionado con esto, pero no respondió la pregunta.

Tengo curiosidad por un enlace o una explicación de la diferencia entre configurar un usuario de suplantación a través de web.config versus configurar la identidad del grupo de aplicaciones en IIS. Parecen ser independientes y estoy confundido sobre las diferencias detalladas. Gracias

Respuestas a la pregunta(1)

Su respuesta a la pregunta