graphを利用できるユーザーまたは、端末(サーバ)を制限したい

EnrtaIDからユーザー一覧を取得するバッチを作成しているのですが、セキュリティの観点からバッチの中でgraphに接続し、処理が完了したらgraphから切断したいと考えています。 その際に、graphを実行できるユーザーまたは、実行できる端末(サーバ)を制限したいのですが、どのような方法があるかご教授いただけませんでしょうか。 バッチ内でgraphに接続するため、多要素認証は使用できないと考えています。