Excelente estrategia para escenarios de seguridad con WCF en una intranet, para mi caso me sirvió cuando tenemos dos dominios diferentes, no tenemos que enviar las credenciales pero si queremos asegurar el transporte, esto lo hacemos por medio de certificados digitales

WCF Application implementing the Anonymous client over Certificate WS-Security scenario