Azure условный доступ для посещения приложения

Мы находимся на ранних этапах изучения возможностей перехода на Office365 с Azure AD и Azure Cloud.

В настоящее время я смотрю на условный доступ. Насколько я понимаю, мы можем использовать условный доступ для управления определенными приложениями Microsoft (такими как доступ к порталу Azure, SharePoint и т. Д.), Но можно ли применять правила условного доступа в ресурсах Azure для ограничения доступа к развернутой службе приложений?

Например, если мы создаем и разворачиваем веб-приложение myorg.internal.azurewebsites.net можем ли мы установить политики условного доступа, чтобы только доверенные пользователи могли получить доступ к сайту? Если так, что может быть вовлечено? Нужно ли нам изменять приложение для использования кода единого входа AzureAD или оно будет автоматически перенаправляться на экран входа Microsoft, как это делают SharePoint и т. Д.

Благодарю.