我一直在测试新的托管服务标识（https://docs.microsoft.com/en-us/azure/app-service/app-service-managed-service-identity），我可以获得服务标识的不记名令牌。
我曾尝试将服务主体添加为O365群组的所有者，并尝试使用服务主体更新群组照片，但我拒绝访问。我确实设法列出了一个组合。
我认为，由于仅限应用令牌不能用于更新群组图像，因此服务主体可以作为解决方法。
我的问题是，这将是未来支持的方案，因为我不想使用常规帐户作为服务帐户来解决此限制。