JSF - Como evitar accesos por URL sin haber iniciado sesión

Hola buenas, espero me puedan ayudar.

Lo que quiero es evitar que el usuario accese a una .xhtml por la url sin haberse logeado con su usuario y contrasaña

La aplicacion que estoy haciendo es con JSF y Primefaces. He leido sobre navegacion de reglas, pero no logro con mi objetivo

--Esta es mi pagina de inicio:
http://localhost:8089/Prueba-war/index.xhtml

--Esta es la siguiente pagina que se llama luego de la atenticacion:
http://localhost:8089/Prueba-war/faces/principal.xhtml

Lo que no quiero es que el usaurio copie y pague la ruta de la pagina principal para ingresar a esta, si no que se autentique en la de index

Atento a cual quier comentario

Gracias