Веб-задание Azure вызывает защищенный API с помощью регистрации приложений Azure AD (поток учетных данных клиента не раб ⇐ C#

[Anonymous]

У меня есть регистрация приложения Azure AD, где я предоставил область API под названием AppUser.
Эта область используется для аутентификации в моем проекте веб-API, и все работает нормально, когда API вызывается из нашего внешнего приложения (которое использует делегированную аутентификацию пользователя).
Теперь у меня есть фоновая служба (Azure WebJob), которая должна вызывать тот же защищенный API.
Поскольку нет пользовательского контекста, я пытался использовать поток учетных данных клиента (разрешения приложения).
Однако мои запросы API от веб-задания завершаются с ошибкой аутентификации/авторизации.
Что я пробовал:
Использовал поток учетных данных клиента с client_id, client_secret и областью действия = api://{api-client-id}/.default
Проверены разрешения API на портале Azure
Но API возвращает 401 Unauthorized

Подробнее здесь: https://stackoverflow.com/questions/797 ... ient-crede