# Azure AAD 企業應用程式，如何限制/開放成員登入(MSAL)網站

當你已經註冊了自己的應用程式以及企業應用程式後

1. **進入企業應用程式中點選，管理目錄下的屬性，如下圖顯示，「需要使用者指派嗎?」，勾選"是"就需要指派使用者的權限**
2. **接著進入使用者合群組，加入新使用者，就完成瞜**

## PS. 如果你的企業應用程式沒有"使用者和群組"標籤，得先去應用程式註冊中的
Authentication -> Default client type -> "Treat application as a public client"
## 接著點選"否"。