Azure active directory Azure广告如何防止应用程序用户登录Azure门户

我正在使用ADAL将移动应用程序用户授权到我的Azure广告，这很好，但问题的另一面是，他们也可以登录到portal.Azure.com，我如何防止这种情况？我根本不希望用户访问我的azure门户，只允许他们访问我授予他们访问权限的应用。

有一个门户设置：portal.azure.com>azure Active Directory>User Settings>Administration portal>限制对azure广告管理门户的访问（是/否）。

---

否允许非管理员使用此Azure AD管理门户体验访问用户有权读取的Azure AD资源，或管理他们拥有的资源。是限制所有非管理员访问管理门户中的任何Azure AD数据，但不限制使用PowerShell或其他客户端（如Visual Studio）进行此类访问。

这似乎只会阻止用户访问Azure AD门户。如何阻止他们访问整个Azure门户。