¿Cómo restringir el acceso de usuarios a Microsoft Entra completamente?

Question

Buenas a todos.

Durante el proceso de migración de unas organizaciones a Microsoft 365 he comprobado que, si bien existe un switch en la configuración de Microsoft Entra para impedir el acceso a los usuarios no administradores, este solo oculta el menu y determinadas características, pero los usuarios normales siguen pudiendo acceder a Microsoft Entra y ver la lista de dispositivos completa de la organización, con sus usuarios y su información, así como la lista de grupos de la organización así como sus miembros, con todo lujo de detalle.

Buscando información sobre cómo se podría limitar completamente el acceso de los usuarios a Entra se encuentra información sobre crear reglas de acceso condicional, etc., pero para poder configurarlas es necesario comprar otra suscripción para Entra Premium, prácticamente duplicando el coste por usuario.

¿De verdad no existe manera, sin duplicar el coste, de hacer que una configuración tan básica y esencial para la seguridad de una organización se pueda llevar a cabo?

Gracias.