Active Directory - 限制使用不同（本机）应用程序的用户的权限

Question

我有一个包含应用程序的Active Directory。我在Powershell中为用户分配了app角色。问题是：当他们有权访问另一个人时，他们可以访问另一个人。

我在Powershell中为this article中的特定应用程序授予了权限，但是如果我将它们指向另一个应用程序，那么他们所要做的就是单击“确认”这个应用程序将有权访问...＆＃39;屏幕，他们可以访问该应用程序，我没有像他那样给予他们许可。

如何限制权限，以便它只能在AD中使用一个应用程序？

Answer 1

我更改了此设置并解决了问题：