Est - ce possible d'attribuer des droits sur une application via active direcory ?

Avoir, en quelque sorte, un objet qui représente une application comme on a un objet qui représente un groupe ou un utilisateur?

merci