Active Directory - 限制使用不同（本机）应用程序的用户的权限答案

【问题标题】：Active Directory - restricting permissions for users using different (native) appsActive Directory - 限制使用不同（本机）应用程序的用户的权限
【发布时间】：2018-02-14 23:22:53
【问题描述】：

我有一个包含应用程序的 Active Directory。我在 Powershell 中为用户分配应用角色。问题是：当他们可以访问一个时，他们可以访问另一个。

我在 Powershell 中授予特定应用程序的权限，如 this article，但如果我将它们指向另一个应用程序，他们所要做的就是在“此应用程序将有权访问...”屏幕上单击确认并且他们可以访问该应用程序，而无需像那篇文章中那样授予他们许可。

我如何限制权限，使其在 AD 中只有一个应用程序？

【问题讨论】：

标签： powershell active-directory adal

【解决方案1】：

我更改了这个设置，它解决了问题：

【讨论】：