‎条件付きアクセスで、Microsoft Entra管理センターへのアクセスを禁止する条件付きアクセスの設定方法・禁止した場合の影響範囲について‎

【実施したいこと】

社員がMicrosoftEntra管理センターにアクセスすることを禁止したい。

⇒セキュリティ保護の観点から、条件付きアクセスで、一部特定のグループを条件から除外とし、

　グループに所属しないユーザはMicrosoftEntra管理センターにアクセスできないような設定を入れたい

2点教えてください。

①上記「実現したいこと」を設定するための、条件付きアクセスの具体的な設定方法を教えてください。

⇒下記条件知己アクセス設定した所、できなかった
【条件と結果】

・条件付きアクセスの対象「ユーザー」には2名を選定。対象外のグループも設定済み。(グループ名：【SPO】_Entra管理センターアクセス禁止除外)

・「【SPO】_Entra管理センターアクセス禁止除外」、ユーザAのアカウント追加済み。ユーザＢは条件付きアクセスでブロックされる対象

・「リソース」は"Microsoft 管理ポータル"を選択。Entra ID管理センターのみを選択できるような対象リソースは見つからなかった

・ネットワーク、条件は特に設定なし

・「許可」欄は、"アクセスのブロック"を選択

・結果は以下の通り
　⇒グループ「【SPO】_Entra管理センターアクセス禁止除外」に入れたユーザAは問題なく、アクセス可能。
ユーザBは、アクセスした際、「操作が必要 アクセストークンの取得中にポータルで問題が発生しました。もう一度サインインすることを～」が出て、"無視"を選択すると、アクセスでき、グループ名とメンバー一覧が確認できる状況でブロックができなかった。確認できないようにしたい。

②"Microsoft 管理ポータル"を選択した際、どこの範囲までアクセスのブロックがかかるのでしょうか。

Microsoft365管理センター、Sharepoint管理センター等、Entra管理センター以外の管理センターへのアクセスの影響はありますか。

影響範囲を正しく教えてください。

※一度、検証で設定した所、除外グループに所属しないユーザにて実行したPowerAutomateの処理が失敗する現象が起きました。

PowerApps、Dynamics365アプリなど、どの環境のリソースに影響が出るのか含め教えてほしいです。影響ある対象者を一時的に除外グループに追加しようと思っております。

<モデレーター注>
質問は、第三者を含めて混乱しない様に、一問一答形式にして下さい。
回答内容が発散してしまうことを回避する為に、質問内容後半は "取り消し線"を入れさせて頂きました。
これらの質問については、必要に応じて新規に質問する様にして下さい。

モデレータ注 : 新規の質問として投稿されましたが、以下のスレッドの質問の重複であるためロックしています。

Microsoft Entra管理センターへのアクセスを禁止する方法について - Microsoft Q&A