Crear un usuario que se logee solo en aplicacion sin entrar a red

¡ Hola !
Tengo una duda
describo el panorama tenemos un directorio activo que valida todo en la organizacion como el ingreso a aplicaciones internas, el problema es que hay personas externas a la organización que requieren ingresar a estas aplicaciones por estrategias organizacionales, la pregunta es se puede crear un usuario en el directorio activo que solo permita el ingreso a una determina aplicacion y no a mi red interna y demas apllicaciones???
O si hay una GPO cual es esta que debo activar???
Gracias