Настроить аутентификацию в Azure appservice

как я могу настроить время жизни сеанса при проверке подлинности службы приложений Azure для рекламы Azure? Согласно https://docs.microsoft.com/en-us/azure/app-service/app-service-authentication-how-to#extend-session-token-expiration-grace-period аутентифицированный сеанс истекает через 8 часов, но я хочу сократить его до одного часа. Более того, через час я хочу заставить пользователя повторно ввести учетные данные для данного провайдера. По умолчанию после истечения сеанса пользователь перенаправляется к провайдеру, но не должен повторно вводить учетные данные и немедленно перенаправляется обратно в приложение - даже когда я вручную удаляю файлы cookie из браузера - как это работает без файлов cookie? Более того, в документации по Azure я нашел описание функции управления жизненным циклом токенов (https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-configurable-token-lifetimes), которые также имеют токены идентификатора по умолчанию время жизни в 1 час, что сильно отличается от времени сеанса службы приложений, но перенаправленный пользователь на лазурное объявление не должен вводить учетные данные даже после удаления файлов cookie вручную. Как это работает и как это настроить?